Secure Access Service Edge:ソフトウェアの管理

ソフトウェアタイプの追加

1. SASE コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Terminal Management > Software Management を選択します。

3. Software Blacklist タブで、ソフトウェアタイプを設定できます。

   1. Software Type セクションで、Add をクリックします。

   2. Add Software Type ダイアログボックスで、カスタムソフトウェアタイプの名前を入力し、OK をクリックします。

      ソフトウェアタイプ名は 1～128 文字で、漢字、英字、数字、ハイフン (-)、アンダースコア (_)、ピリオド (.) を使用できます。名前は漢字、英字、または数字で始まる必要があります。

      たとえば、ソフトウェアタイプを「インスタントメッセージ」に設定できます。

無効化するソフトウェアの作成

次のいずれかの方法を選択します。

ソフトウェア無効化ポリシーの設定

Blacklist Policy Settings をクリックし、Blacklist Policy Settings ページで Create Policy をクリックします。Create Policy パネルで、パラメーターを設定し、OK をクリックします。

違反イベントの表示

Violation Events のトレンドチャート、上位 5 件の Unauthorized Software とそれに対応する Violations、上位 5 件の User in Violation とそれに対応する Violations を表示できます。

その他の操作

• 不正ソフトウェアの詳細の表示

  Unauthorized Software ページで、ソフトウェアを探し、Actions 列の Details をクリックします。Details パネルで、未承認のソフトウェアに関する詳細情報を表示できます。

• 無効化されたソフトウェアの管理

  Unauthorized Software ページで、ソフトウェアを検索し、Actions 列の Edit をクリックして情報を変更します。

• 不正ソフトウェアの削除

  ソフトウェアが未承認でなくなった場合、そのソフトウェアのActions列でDeleteをクリックできます。ソフトウェアが削除されると、その使用は違反イベントとして記録されなくなります。

  重要

  • ソフトウェアアプリケーションが未承認リストに登録されていてもブロックされていない場合は、Details パネルで Process Name が正しいかを確認してください。

  • 不正ソフトウェアを削除する前に、それに適用されるポリシーがないことを確認してください。そうでない場合、ソフトウェアを削除できません。

ソフトウェアの管理

ソフトウェアライブラリページに移動して、次の操作を実行します。

ソフトウェアバージョンの管理

[ソフトウェアライブラリ] ページに移動し、対象のソフトウェアを見つけ、Actions 列の View をクリックすると、次の操作を実行できます：

• バージョンの追加

  1. Details パネルの Version Information セクションで、Add Version をクリックします。

  2. Add Software Version ダイアログボックスで、パラメーターを設定し、OK をクリックします。

     パラメーター	説明
     Operating System	Windows macOS(Apple) macOS(Intel)
     Software Publisher	Local Upload: Upload Local File をクリックして、ローカルインストールパッケージをアップロードします。 Windows は .exe および .msi フォーマットをサポートしています。 macOS は .dmg および .pkg フォーマットをサポートしています。 Third-party Links：外部のダウンロードリンクを入力します。
     MD5	インストールパッケージの MD5 ハッシュを入力して、その整合性を検証します。ローカルファイルをアップロードすると、MD5 ハッシュが自動的に生成されます。
     Software Version Number	ソフトウェアの特定のバージョン番号を設定します。

• 公開バージョン

  1. 対象のバージョンを見つけ、Status 列のスイッチをオンにしてバージョンを公開します。

  2. バージョンが公開されると、SASE クライアント (バージョン 5.0 以降) で [設定] > [ツール] を選択して、[ソフトウェアライブラリ] でバージョンを表示およびインストールできます。

• 配布バージョン

  ソフトウェア配布タスクを送信すると、システムはバージョン 5.0 以降の SASE クライアントにインストールコマンドを自動的に送信します。クライアントはその後、自動的にインストールを実行します。

  1. 対象のバージョンレコードを見つけ、Actions 列の Deploy をクリックします。表示されるパネルで、(「ソフトウェア配布タスクの作成」を参照して) 必要な情報を入力し、OK をクリックして配布タスクを作成します。

  2. ソフトウェア配布ページに移動して、ソフトウェア配布のステータスと結果を表示します。詳細については、「ソフトウェア配布タスクのステータスの表示」をご参照ください。タスクを停止するには、「ソフトウェア配布タスクの停止」をご参照ください。

• バージョンの編集

  対象のバージョンを見つけ、Actions 列で Edit をクリックして、ソフトウェアバージョン情報を変更します。

• バージョンの削除

  ソフトウェアバージョンを削除するには、目的のバージョンを見つけ、Actions 列の Delete をクリックします。

  説明

  ソフトウェアのSoftware Distribution タスクがRunning の場合、そのソフトウェアは削除できません。 ソフトウェアを削除するには、まずソフトウェア配布タスクを停止する必要があります。

Software Distributionタスクの作成

1. [ソフトウェア配布] ページに移動し、Software Distribution をクリックします。

2. Software Distribution ダイアログボックスで、パラメーターを設定し、OK をクリックします。

   パラメーター	説明
   Task Name	配布タスクの名前を設定します。
   Distribute Software	ソフトウェアライブラリから配布するソフトウェアを選択します。
   Distribution Time	Deploy Now：タスクは作成後すぐに実行されます。 Specify Time：配布タスクを実行する複数の期間を指定できます。タスクが完了すると、後続の期間では実行されません。タスク全体は一度だけ実行されます。
   Installation Parameters	ソフトウェアのインストールに必要なインストールパラメーターを設定します。
   Effective Scope	次の 6 つの範囲タイプがサポートされています。 Specific User Group Specific Device Tag Specific Device All Users All Devices
   Validity Period	Valid Days：特定の有効日数 (1～100) を設定します。 Indefinite：配布タスクは永続的に有効です。
   Rate Limit	Enable：SASE クライアントの最大ダウンロード速度を KB/s で設定します。 Disable：ダウンロード速度を制限しません。
   Distribution Retry Count	配布失敗後の自動リトライ回数 (0～5) を設定します。
   Timeout	タスク実行のタイムアウト期間を秒単位で設定します。値は 0～86400 の範囲で指定できます。

停止: Software Distribution タスク

ソフトウェア配布ページに移動し、対象の配布タスクを検索して、次のいずれかの方法でタスクを停止します。

• 方法 1: Actions 列で、Stop をクリックし、画面の指示に従います。

• 方法 2: Actions 列で、View をクリックします。表示されたパネルで、Stop Distribution / Installation をクリックし、画面の指示に従います。

Software Distributionタスクのステータスの表示

ソフトウェア配布ページに移動し、対象の配布タスクを検索して、次の操作を実行してそのステータスと詳細を表示します。

• 配布ステータスの表示

  Status 列を確認します。ステータスには、Pending、Running、Stopped があります。

• 実行結果の配布状況の表示

  Task Result 列のセルにマウスカーソルを合わせると、All、Pending、Running、Execution Successful、Execution Failed の各ステータスのタスク数を確認できます。

• 完全な情報の表示

  Actions 列で、View をクリックします。表示されるパネルで、対象デバイスの総数、ステータスの分布、ソフトウェアインストールステータスの分布、および分布とインストールの詳細を表示できます。

• 端末デバイスの実行ログの表示

  Actions 列で、View をクリックします。表示されたパネルで、ターゲットデバイスの配布レコードを見つけ、Actions 列の View Logs をクリックします。

• 配布タスクの詳細レコードのダウンロード

  Actions 列で View をクリックします。表示されるパネルで、Policy Export Tasks をクリックして、配布タスクの詳細レコードをダウンロードします。

Windows ソフトウェアのフルネームの取得

Windows におけるソフトウェアプログラムのフルネームは、アプリケーションを一意に識別する文字列です。これは基本的なプロパティであり、システム内で一意です。次のいずれかの方法で取得できます。

• SASE コンソールの Software Management から：ソフトウェアがすでに SASE コンソールに記録されている場合は、この方法を使用します。

• Windows の「プログラムのアンインストールまたは変更」から：ソフトウェアが SASE コンソールに表示されていない場合は、この方法を使用します。

Windows ソフトウェアの完全な英語名の見つけ方

Windows におけるソフトウェアプログラムの英語のフルネームは、アプリケーションを一意に識別する文字列です。これは基本的なプロパティであり、システム内で一意です。次のように取得できます。

1. Windows の設定で、[時刻と言語] を見つけます。

2. [優先する言語] セクションで、[英語 (英国)] を追加します。

3. [英語 (英国)] 言語をインストールし、[Windows の表示言語として設定する] を選択します。

4. Windows で [プログラムのアンインストールまたは変更] を開きます。

5. [プログラムのアンインストールまたは変更] リストで対応するソフトウェア名を見つけます。

macOS アプリケーションの Bundle ID の取得

macOS の Bundle ID は、アプリケーションを一意に識別する文字列です。これは基本的なプロパティであり、システム内で一意です。次のいずれかの方法で取得できます。

• SASE コンソールの Software Management から：ソフトウェアがすでに SASE コンソールに記録されている場合は、この方法を使用します。

• macOS のターミナルから：ソフトウェアが SASE コンソールに表示されていない場合は、この方法を使用します。