「Option Profile Title」タブでは、タイトルおよび所有者、プロファイルをデフォルトプロファイルにするか、グローバルに使用可能にするかなど、オプションプロファイルの基本設定を行うことができます。
下記の設定に移動します。
Set this as the default option profile when launching maps and scans
Make this a globally available option profile
Make this option profile available to all offline scanners
オプションプロファイルに区別しやすいタイトルを付けます。ユーザは、スキャンを開始およびスケジュール設定するときにオプションプロファイルを選択する必要があり、オプションプロファイルは、タイトルに基づいて選択します。
プロファイルを作成したユーザは、プロファイルの初期所有者として設定されます。マネージャとユニットマネージャは、所有者を変更するためにプロファイルを編集できます。
「Owner」メニューにリストされている可能な割り当て先は、プロファイルのグローバルステータス、変更を行うマネージャのロール、および現在の所有者のロールやビジネスユニットによって異なります。
「Owner」リストに特定のユーザが表示されない場合は、そのユーザが、自身のロールまたはビジネスユニットの設定により、有効な所有者ではない可能性があります。グローバルオプションプロファイルと非グローバルオプションプロファイルの所有者については、下記のリンクを参照してください。
グローバルオプションプロファイルグローバルオプションプロファイル
グローバルオプションプロファイルの所有者には、マネージャおよびユニットマネージャを指定することができます。
処理を行うユーザ |
現在の所有者 |
割り当て可能な新しい所有者 |
マネージャ |
「Unassigned」ビジネスユニットのマネージャ |
「Unassigned」ビジネスユニットのマネージャ |
マネージャ |
カスタムビジネスユニットのユニットマネージャ |
「Unassigned」ビジネスユニットのマネージャ |
ユニットマネージャ |
カスタムビジネスユニットのユニットマネージャ |
現在の所有者と同じビジネスユニットのユニットマネージャ |
非グローバルオプションプロファイル非グローバルオプションプロファイル
非グローバルオプションプロファイルの所有者には、マネージャ、ユニットマネージャおよびスキャナを指定することができます。
処理を行うユーザ |
現在の所有者 |
割り当て可能な新しい所有者 |
マネージャ |
「Unassigned」ビジネスユニットのマネージャまたはスキャナ |
「Unassigned」ビジネスユニットのマネージャまたはスキャナ |
マネージャ |
カスタムビジネスユニットのユニットマネージャまたはスキャナ |
「Unassigned」ビジネスユニットのマネージャ |
ユニットマネージャ |
カスタムビジネスユニットのユニットマネージャまたはスキャナ |
現在の所有者と同じビジネスユニットのユニットマネージャまたはスキャナ |
オプションプロファイルの所有者を変更すると、スケジュールタスクとの競合が発生することがあるので注意してください。競合は、プロファイルを使用するスケジュールスキャンまたはマップの所有者が、オプションプロファイルを使用できない状態になると発生します。新しい所有者でオプションプロファイルを保存すると、競合が発生したスケジュールのリストを含むレポートが表示されるので、スケジュールに移動して編集を行うことができます。有効なプロファイルがないスケジュールが残されたままになっていると、このスケジュールは次回の実行時まで非アクティブになり、所有者に通知されます。
ヒント: 所有者をマネージャまたはユニットマネージャに変更する場合、この変更を確定する前に、オプションプロファイルをグローバルに設定できます。これにより、競合を回避し、ユーザがプロファイルの使用を継続できるようになります。
このオプションは、マネージャユーザが VM オプションプロファイルを編集する場合にのみ使用できます。このオプションは、PC オプションプロファイルおよび PCI オプションプロファイルには適用されません。
スキャンタスク間で同じオプションセットを適用して、企業のセキュリティポリシーへのコンプライアンスと正確なトレンドレポーティングを確実に行うようにするのがベストプラクティスです。デフォルトオプションプロファイルは、この理由で定義されています。サービスには、「Initial Options」という初期デフォルトオプションプロファイルが用意されており、これをカスタマイズして名前を変更することができます。
マネージャは、「Set this as the default option profile when launching maps and scans」オプションをオンにすることで、新しいプロファイルをデフォルトとして選択できます。これを選択すると、プロファイルはすべてのスキャンおよびマップのデフォルトになり、グローバルになります。サブスクリプションのデフォルトプロファイルは 1 つのみです。
このオプションプロファイルをグローバルにして、他のユーザと共有します。
マネージャにより作成されるグローバルプロファイルは、サブスクリプション内のすべてのユーザが使用できます。ユニットマネージャにより作成されるグローバルプロファイルは、そのビジネスユニット内のすべてのユーザが使用できます。ユーザにオプションプロファイルを作成するパーミッションがある場合、このユーザには、マネージャが発行したグローバルプロファイルの個人用コピーを保存して、新しいオプションプロファイルの基準値として使用するパーミッションもあります。
このオプションは、サブスクリプションでオフラインスキャナ機能が有効な場合にのみ使用できます。
これを選択すると、このオプションプロファイルは次回の同期時にオフラインスキャナにダウンロードされます。オフラインスキャナについて、およびインターネットアクセスのないエアギャップネットワークの脆弱性スキャンにオフラインスキャナを使用する方法については、『Offline Scanner Appliance ユーザガイド』を参照してください。