パッチ管理レポート

提供されたテンプレートを使用してパッチ管理レポートを作成できます。これにより、特定の、ターゲットを絞ったレポートを生成できます。 [レポート] セクションでは、パッチ管理専用のカスタムテンプレートを作成し、含める正確なデータセットと列を定義できます。これらのカスタムテンプレートは、CSV 形式または Excel 形式でのみレポートを生成することを目的としています。

パッチ管理レポートのカテゴリ

パッチ管理では、次のレポートテンプレートが利用可能です。パッチ管理レポートは、使用されるデータに基づいて、2つの主要なカテゴリに分けられます。

デバイスパッチスキャンレポート:
- パッチ (デバイス別) - 概要: 選択したデバイスの、不足しているパッチとインストール済みのパッチの数を示します。
- パッチ (デバイス別) - 詳細: 選択したデバイスの、不足しているパッチとインストールされているパッチの詳細を示します。
- デバイス (パッチ別) - 概要: 選択したパッチが不足しているデバイスの数と、インストールされているデバイスの数を示します。
- デバイス (パッチ別) - 詳細: 選択したパッチが不足しているデバイスとインストールされているデバイスの詳細を示します。
- デバイス (CVE 別) - 概要: より良いリスク評価のために、脆弱性の影響を受けるデバイスの数が提供されます。
- デバイス (CVE 別) - 詳細: より良いリスク評価のために、脆弱性の影響を受けるデバイスの詳細を示します。
- デバイスパッチスキャンデータセットからのカスタムテンプレート。
配布履歴レポート:

配布履歴 - 概要: 配布が成功した、失敗した、保留中の再起動がある、またはロールバックされたデバイスのリストを提供します。
配布履歴 - 詳細: 配布が成功した、失敗した、保留中の再起動がある、またはロールバックされたデバイスのリストが、配布された項目ごとの詳細とともに提供されます。
毎月のメンテナンス: 定期メンテナンス、優先アップデート、ゼロディレスポンスアクティビティをさまざまな期間にわたって追跡するための情報が提供されます。
デバイスパッチ配布履歴からのカスタムテンプレート。

カスタムテンプレートの作成

カスタムテンプレートの作成には、次の2つのデータセットを使用できます。

デバイスパッチスキャンデータセット

各行には、デバイス、パッチ、共通脆弱性識別子 (CVE) の詳細データが含まれます。

デバイスパッチ配布履歴

このデータセットは配布イベントに基づいています。

[レポート] で [マイレポート] に移動します。
[レポート] ページの [レポートテンプレートを作成] をクリックします。
[レポートテンプレートを作成] ページが表示されます。
[テンプレート名] にテンプレートの名前を入力します。
テンプレートの [説明] を入力します。
レポートを作成するためのデータセットとして デバイスパッチ配布履歴 または デバイスパッチスキャン を選択します。デバイスパッチスキャンデータセットを選択した場合、各行には、デバイス、パッチ、および共通脆弱性識別子 (CVE) の詳細データが含まれます。配布履歴データセットを選択した場合、データセットは配布イベントに基づきます。
レポートテンプレートに含める列を選択します。
[テンプレートを保存] をクリックします。

テンプレートが保存され、[新規レポートの作成] ページの [パッチ管理] タブに表示されます。

レポートの作成

レポートは、[レポート] > [新規レポートの作成] メニュー項目から、または [レポート] ページで [新規レポートの作成] をクリックして作成できます。

レポートを作成するには:

[レポートの新規作成] をクリックします。
[レポートを選択] ページが表示されます。
必要な Neurons 機能のタブを選択し、目的のレポートテンプレートを選択します。
[次へ] をクリックします。
[レポートの詳細] ページが表示されます。
[レポート名] と [説明] を入力します。
レポートをエクスポートする形式を選択します。
次のいずれかを選択して、レポートを生成するスケジュールを設定します。

オンデマンドのみ – 必要なときにレポートを生成するには、このオプションを選択します。
繰り返されるスケジュール – レポートを自動的に生成する反復スケジュールを設定するには、このオプションを選択します。スケジュールを設定するには、次の手順を実行します。

開始日: 日付を入力するか、日付リストをクリックしてカレンダーから日付を選択します。
繰り返し間隔: タスクが定期的に繰り返されるようにスケジュールします。リストから日、週、または月を選択して、レポートを生成する頻度を選択します。上記で設定した時間に繰り返されます。

毎日繰り返す場合:
1. [繰り返し間隔] フィールドに、レポート生成から次のレポート生成までの日数を入力します (例: 毎日実行するには「1」を入力します）。
2. 間隔ドロップダウンで、[日] を選択します。
3. [時刻：] フィールドで、レポートを生成する時刻を設定します。
週単位で繰り返す場合:
1. [繰り返し間隔] フィールドに、レポート生成から次のレポート生成までの週数を入力します。
2. [時刻：] フィールドで、レポートを生成する時刻を設定します。
3. 曜日オプションで、レポートを実行する曜日を選択します。
月単位で繰り返す場合:
1. [繰り返し間隔] フィールドに、レポート生成から次のレポート生成までの月数を入力します。
2. 間隔ドロップダウンで、[月] を選択します。
3. [時刻：] フィールドで、レポートを生成する時刻を設定します。
  
  次のいずれかを選択します。
- 次の日付に終了: レポートを実行する日にちを選択します (例: 月の第1日目の場合は「1」）。
- 日にち: 週を選択し (例: 「第1」)、曜日を選択し (例: 「火曜日」)、任意で選択した日付からの遅延日数を追加します。
[いつスケジュールを終了させますか?] セクションで、次のオプションのいずれかを選択します。
- 終了日: このオプションを選択し、終了日を入力します。システムはこの日にスケジュールを停止します。
- 終了までのインスタンス数: このオプションを選択し、レポートインスタンス数を入力します。指定した数のレポートが生成された後、スケジュールが終了します。
- 終了日なし: スケジュールを無期限に実行し続けるには、このオプションを選択します。

[次へ] をクリックします。
[フィルタ] ページが表示されます。
[次の時点でのステータス] に、データを含める最新の日付を設定します。
[CVE を選択] オプションを選択すると、レポートテンプレートとして [デバイス (CVE 別) - 概要] または [デバイス (CVE 別) - 詳細] を選択していた場合に、特定の CVE に関するレポートが必要な場合は [CVE を選択] オプションを選択できます。または [すべての CVE] オプションを選択できます。
1. [CVE を選択] オプションを選択していた場合に、未適用のパッチに関するレポートが必要な場合は、[CVE フィルタ] で、[未適用のパッチのみを表示] チェックボックスをオンにします。
2. [CVE ID] を選択します。
3. 脆弱性リスク評価 (VRR) スコアを選択します。
[デバイスを選択] を選択し、特定のデバイスに関するレポートが必要な場合はデバイスの詳細を入力するか、[すべてのデバイス] を選択します。
[パッチを選択] を選択して、特定のパッチに関するレポートが必要な場合はパッチの詳細を入力するか、[すべてのパッチ] を選択します。このオプションは、[デバイス (CVE 別) - 概要] および [デバイス (CVE 別) - 詳細] レポートテンプレートでは表示されません。
[次へ] をクリックします。
[レポートを共有] ページが表示されます。
レポートを共有する受信者を選択します。
[送信] をクリックします。
レポート要求が送信され、作成したレポートが最上部に追加された [レポート] ページが表示されます。

レポートを電子メールで受信したい場合は、レポートを生成するときに、受信者リストに電子メール ID を追加する必要があります。
Neurons プラットフォームにアクセスできるメンバーとレポートを共有することもできます。

CVE レポートには、脆弱性情報データベースの CVE 詳細にアクセスできるリンクが含まれます。

PDF または Excel 形式のレポートに、デバイス名、アドバイザリ名、パッチ名のディープリンクが追加されました。レポート内のこれらのエンティティをクリックすると、Neurons プラットフォーム内の特定の詳細が表示されます。これらの詳細へのアクセスは、エンティティに対する必要な権限を持っている場合にのみ許可されます。

配布ステータス

以下は、配布履歴 - 概要および配布履歴 - 詳細レポートの「失敗」、「成功」、「保留中の再起動」、「ロールバック」、および「その他」の列に対応する、さまざまな配布ステータスのマッピングです。

「失敗」列	「成功」列	「保留中の再起動」列	「ロールバック」列	「その他」列
失敗	成功	保留中の再起動	ロールバック成功	未開始
再試行回数が上限超え	再試行が成功	アンインストールされ再起動を保留中		実行中
タイムアウト	成功しましたが、警告があります	ロールバックが完了し再起動を保留中		アンインストール中
				アンインストール済み
				アンインストール失敗
				再試行
				削除済み
				ロールバックを実行中
				ロールバック失敗
				残りの再試行回数 [1,2,3…]

レポートとデバイススコープの生成

生成するレポートは、自分に割り当てられたデバイス範囲に基づいています。レポートを作成すると、デバイス名やポリシー名などのフィルタには、自分がアクセスできるデバイスのみが表示されます。

デバイス範囲が割り当てられていない場合、生成するレポートにはテナント内のすべてのデバイスからのデータが含まれます。
レポートを生成する際、システムによってデバイス範囲が評価されます。
- デバイス範囲が変更された場合、作成する新しいレポートには、最新のアクセスに基づいたデータが反映されます。
- デバイス範囲は、レポート生成時に評価されます。たとえば、範囲が変更された場合、履歴データを含むレポートの場合でも、新たに生成されたレポートには最新の範囲が反映されます。例: 1月に北米のデバイス範囲に割り当てられ、2月1日にヨーロッパのデバイス範囲に再割り当てされました。 2月2日にレポートを生成すると、レポートには1月からのデータが含まれますが、ヨーロッパのデバイスのデータのみが含まれます。

レポートの共有

システムは、レポートを生成するときにのみデバイス範囲を適用し、レポートを共有するときには適用しません。共有されたレポートは、受信者のデバイス範囲に基づいた範囲の再適用やフィルタリングは行われません。

共有権限を使用すると、レポートを他のユーザと共有できます。管理者は、共有権限の付与または削除を行うことで、レポートを共有できるユーザを制御できます。