Systemwalker Desktop Patrol V14g 機能詳細

インベントリ情報管理

各クライアントからのインベントリ情報（ハードウェア、ソフトウェア情報）を収集するインベントリ収集機能は企業における様々なニーズに対応できるよう多くのバリエーションを備えています。

• 自動インベントリ収集

  CTをクライアントにインストールすることにより、自動的に最新のインベントリ情報を収集し、IT資産構成情報のデータベースを構築できます。

• インベントリ収集負荷の軽減

  収集に際して対象のクライアント等に負荷をかけない仕組み（収集時刻指定など）を提供しています。

• 非常駐インベントリ収集処理

  フロッピーなどの外部媒体、または、共有ファイルに収められたメール送信機能付インベントリ収集ソフトウェアを必要に応じて起動することで、インベントリ情報を自動的に電子メールの添付ファイルとしてCSに送ることができます。インベントリ収集ソフトウェアがクライアントに常駐することを避けたい場合には、有効な機能です。

• ネットワークに接続していない機器のインベントリ収集

  ネットワークから切り離されたクライアントのインベントリ収集をフロッピーディスクなどの外部媒体を介して行うことができます。

• インベントリ取込みユーザー情報の定義

  クライアントの環境設定画面からPC利用者が画面入力したユーザー固有情報をインベントリ情報として取り込むことができます。検索機能と組み合わせると、容易にクライアントの分類ができます。

• UNIXサーバのインベントリ収集（Systemwalker Centric Manager連携でのUNIXサーバの資産管理 ）

  収集されたインベントリ情報はWeb GUIで確認できます。

セキュリティと省電力の監査／統制

管理者が決定したセキュリティポリシー／省電力ポリシーでPCを監査できます。ポリシー違反があった場合は、PCの画面に警告を表示して利用者に対処を促します。また、ポリシー違反項目を強制的に変更することもできます。（注）

（注） 項目によっては強制的に変更できないものがあります。

詳細は強化ポイントページをご覧下さい。

セキュリティパッチの自動適用

Microsoft社から提供されるセキュリティパッチを、「Microsoft社の公開サーバ」から受信し、パソコンに自動適用することができます。セキュリティパッチの自動適用を使用することで、セキュリティパッチのダウンロードや面倒な適用作業など、セキュリティパッチ適用の作業負荷を大幅に軽減できます。また、セキュリティパッチの適用忘れを防止することができるため、セキュリティの確保が、より確実に行えます。

• 自動セキュリティ監査

  セキュリティパッチが適用されていないPCの検出します。

• セキュリティパッチの自動ダウンロードと適用

  管理者が自動適用するセキュリティパッチを選択します。セキュリティパッチが適用されていない該当PCに対してセキュリティパッチが自動ダウンロードされ、自動適用されます。

• セキュリティパッチ適用の選択

  適用するセキュリティパッチをポリシーグループ単位に設定することができます。特定のセキュリティパッチを適用すると運用上問題のあるPCに対して、例外的なパッチ適用の運用が行えます。

  

セキュリティ監査

• セキュリティ監査実施

  セキュリティ監査のための最新情報を富士通サポートセンターから取得できるため、常に最新のセキュリティ情報を基にした監査が行えます。

• セキュリティポリシーの設定状況の監査

  BIOSパスワードの設定状況やOSのセキュリティ設定、Systemwalker Desktop Keeper V14g のポリシー設定状況を収集し監査することができます。

• セキュリティアラーム通知機能

  セキュリティアラーム通知のスケジュールに従ってセキュリティパッチ未適用状態を調査し、セキュリティパッチ未適用端末名、従業員氏名、セキュリティパッチ未適用ソフトウェア名リストを管理者にメールで通知します。管理者はセキュリティ通知メールを受け、セキュリティ状況を確認できます。管理者に負担をかけずセキュリティ管理を実現できる機能です。

  ウイルス対策ソフトウェアのインストールの有無、ウイルスパターンファイルの最新版確認なども、管理者にメールで通知することもできます。

ライセンス管理

• ライセンス割当・ライセンス使用状況の確認

  ソフトウェアライセンスの使用状況調査やソフトウェア稼働状況調査によるソフトウェア不正コピー監視、不必要なソフトウェアライセンスの購入の防止など、適切なソフトウェアライセンスの購入によるコスト削減に加え、更なるコストアップ抑止を支援します。

• ライセンス一括割当・一括解除

  ライセンス不足端末へのライセンス一括割当や、ライセンス割当てされた複数の端末への無駄なソフトウェアライセンスを一括解除できます。この機能により、管理者のライセンス割当作業を省力化できます。

• ライセンス違反アラーム通知

  指定スケジュールに従ってライセンス違反を調査し、ライセンス違反端末名、その従業員氏名、違反ソフトウェア名のリストを管理者にメールで通知します。
  管理者に負担をかけず、ライセンス違反を監視することができます。

ソフトウェアの監査

組織毎に導入されているソフトウェアの情報（メーカー名、ソフトウェア名、導入本数、適用端末情報）を提示します。全体的なソフトウェアの導入状況の把握ができます。また、クライアントでソフトウェアの追加と削除が行われた場合、その変更情報をアラーム通知します。

• 使用禁止ソフトウェアの検出

  クライアントに使用が禁止されているソフトウェアが導入されている場合、その情報を管理者に通知し、検知メッセージをクライアントに表示します。

• 実行ファイルの制御

  クライアントで起動が制御されている実行ファイルを起動すると、クライアントに警告メッセージを表示したり、起動を禁止したりします。これによって、クライアントを業務以外の用途で使用させないようにすることができます。

ソフトウェアの配信

サーバ配下のクライアントにソフトウェアを配信することができます。

詳細は強化ポイントページをご覧下さい。

管理台帳

IT資産を台帳管理する製品であるSystemwalker Desktop Patrol Assessorの機能を取り込み、以下のIT資産管理機をSystemwalker Desktop Patrol V14g 単体で利用できるようになりました。

• 機器管理

  管理対象機器について、機器(PCおよび什器)の資産状況の確認や操作をする機能で、操作として以下があります。

  ・機器情報の自動検知 （注）

  ・部門別/分類別/場所別による機器情報の確認

  ・機器情報の登録/変更/削除

  ・機器情報の台帳保存

  ・変更履歴の確認

  ・レイアウト図による機器管理

  ・他製品からの資産管理台帳の作成

  

  （注） ネットワークに接続されている機器（Windows PC、プリンタ、UNIX機）を自動検知および収集します。収集する機器情報は、機器種別(PC,プリンタ、その他)、OS種別(Windows,Solaris,Linux,その他"空欄")、IPアドレス、MACアドレス、コンピュータ名、メーカー名。

  • レイアウト図による機器管理

    フロアのイメージを示したレイアウト図に対して、資産台帳に管理されている機器を配置して管理できます。機器の配置を視覚的に確認しながら、機器の資産情報を参照できます。レイアウト図による機器管理を行う場合は、Microsoft® Office Visio®が必要です。

  • 他製品からの資産管理台帳の作成

    他製品のインベントリ情報（機器情報のみ）を資産管理台帳に取り込み、Systemwalker Desktop Patrol V14g で管理できます。

• 契約管理

  管理対象機器の契約情報を管理する機能で、操作として以下があります。

  ・部門別/分類別による契約情報の確認

  ・契約情報の登録/変更/削除

  ・契約情報の割り当て

  ・契約情報の台帳保存

  ・契約の延長

  ・契約期限のアラーム通知

  

• 棚卸支援

  管理対象機器の棚卸を支援するための機能で、操作として以下があります。

  ・部門別/分類別/場所別による棚卸状況の確認

  ・棚卸の実施可否の設定

  ・棚卸状況の台帳保存

  さらに、「Systemwalker Desktop Patrol AT」では、以下の操作ができます。

  ・バーコードによる棚卸

• レポート出力

  Systemwalker Desktop Patrol V14g で管理する資産情報をレポート形式（Microsoft(R) Excel形式）でファイルに出力したり、印刷したりする機能です。レポートを出力するときにグラフや表などを出力して、視覚的に現在の状況や問題点を把握できます。
  資産情報のレポート形式の出力では、以下の操作ができます。

  ・レポート形式ファイルの出力

  ・レポートレイアウトの編集

PCのデータ消去と管理

不要となったPCの内蔵ハードディスクの情報を消去することで企業の重要な情報が外部に漏洩することを防ぎます。 リース切れPCやCPUレベルの低いPC等の廃棄時期の見極めや、廃棄により不要になったライセンスの再利用など、計画的な資産管理が可能になり、不要な資産を減らせます。

モバイルPC運用

社外からVPN (Virtual Private Network)を使用して社内に接続するようなモバイル運用を行う場合、モバイルPC上のCTに対して、以下の動作ポリシーを設定できます。動作ポリシーを設定することで、ネットワークに常時接続しないモバイルPCにおいても、Systemwalker Desktop Patrol V14g による資産管理の運用を行えます。

・モバイルPCの資産管理のための設定

・モバイルPCの負荷軽減のための設定

• タスクトレイへのアイコン表示

  タスクトレイにCTのアイコンを表示し、インベントリ収集の開始/終了時にはバルーンを表示します。利用者がインベントリ収集の状態を把握して、ネットワーク切断のタイミングを判断できるようになります。

• 未送信インベントリ情報の送信

  前回のインベントリ収集で送信できなかったインベントリ情報を、ネットワーク接続時に最初に送信します。短時間しかネットワーク接続しないモバイルPC運用において、インベントリ収集をより確実に行うことができます。

• CT稼働状況ログの送信

  モバイルPCのネットワークの通信量を削減するため、CT稼働状況ログを送信するかどうかを選択できます。

• スタートメニューのパッチ適用の検出方法

  バッテリ運用を行っているモバイルPCの場合、未適用セキュリティパッチの検出処理によりバッテリの消費が大きくなるため、パッチ適用時の検出処理を以下の方法から選択します。

  • 全ドライブを検索してパッチ適用を行う（通常の検出方法）。
  • システムフォルダのみ検索してパッチ適用を行う。
  • ファイル検索を行わず、CSで検出した「未適用パッチ情報」を基にセキュリティパッチの適用を行う。
• ソフトウェア自動配信前のメッセージ表示

  ソフトウェアの自動配信を行う前に確認画面を表示し、自動配信を行うかキャンセルするかを選択できます。モバイルPCの運用に影響のない時間にソフトウェアをダウンロードできます。

運用管理の効率化

• リモート操作機能

  Systemwalker Desktop Patrol V14g のリモート操作は以下の機能をサポートしています。なお、本機能は、Systemwalker Live Helpと同等機能です。

  • リモート操作
  • 双方向、複数画面受信
  • 双方向ファイル転送、ファイルシステムの比較
  • 双方向クリップボード転送

  リモート操作
  管理者のキーボードとマウスでエンドユーザーのコンピュータを遠隔操作できます。特殊キーシーケンスも送信可能で、リモートログオンやログオフも可能です

  双方向、複数画面受信
  画面やマウスの動きをリアルタイムで受信し表示(リモート操作)するだけでなく、自分の画面を送信して、エンドユーザーのトレーニングにも利用できます。さらに、同時に複数コンピュータの監視・リモート操作も行えます。受信画面はウィンドウに合わせて縮小表示が可能です。

  双方向ファイル転送、ファイル比較機能
  Windowsのエクスプローラと同様の操作感覚で双方向にファイル転送が行えます。ローカル（管理者側）とリモートのコンピュータのファイルやフォルダの比較が可能で、ファイルシステムの問題点の特定を効率化できます。

  双方向クリップボード転送
  クリップボードの内容を一括転送できます。問題発生時の画面取得やメモの転送が簡単に行えます。

• CSVダウンロード機能

  以下の情報をCSV形式でダウンロードできます。これにより、システム管理情報として記録し、報告書作成に利用することができます。

  • インベントリ情報
    

    ハードウェアインベントリ情報

  • ソフトウェアの監査情報

    部署毎に導入されているソフトウェア名、導入状況(導入端末名リスト)、ウイルス対策ソフトウェア名、導入状況(導入端末名リスト)、セキュリティパッチ名、適用状況(適用端末名リスト)

  • ソフトウェア稼働状況情報

    部署毎に導入されているソフトウェアの起動状況(起動回数、使用時間等)

  • 保有ライセンス管理情報

    部署毎に購入したソフトウェア名、購入本数等

  • ライセンス使用状況情報

    部署毎のクライアントのインストールソフトウェアと使用ライセンスの有無

• クライアント分散設置などへの対応機能

  DS(中継サーバ)では、上位サーバで管理しているソフトウェア／運用ポリシーの中継や下位クライアントからのインベントリ情報の収集を担います。例えば、クライアントの一部が遠隔地にあり、CS(管理サーバ)とのデータ転送速度が低いなど、大量のソフトウェア配信の実施が難しい場合があります。この場合、遠隔地にDS(中継サーバ)を別途設置し、ソフトウェア配信のためにサーバ間で分散転送などの対策を施すことができます。