ActiveDirectoryと新しいAether Security Management Consoleの自動統合により、セキュリティを迅速に実装し、簡単に管理できます。
多くの組織および企業には、Active Directoryサーバーがインストールされています。 PandaのEndpoint Protection 、 Endpoint Protection Plus 、 Adaptive Defense、 Adaptive Defense 360クラウドベースのエンタープライズ情報セキュリティソリューションを管理するための新しいAether管理コンソールは、構成済みのActive Directory構造を自動的に取得し、コンピューターの組織ツリーのグループリストに複製できます。 この場合、 Aether Management ConsoleでActive Directoryフォルダーを確認できます。これにより、コンピューターをより簡単かつ迅速に検索し、保護をインストールして管理できます。
Aether管理コンソールでActive Directory構造全体を自動的に再現するために、ローカルPandaエージェントは、このエージェントがインストールされているコンピューターが属するActive DirectoryグループをWebコンソールに自動的に送信します。 したがって、ローカルエージェントが企業のコンピューターにインストールされると、Panda Webコンソールの組織コンピューターツリーは、フォルダーに接続されたコンピューターでActive Directory構造でいっぱいになり始めます。
Aether管理コンソールでActive Directoryフォルダーを変更することはできません。 Active Directory自体に変更が加えられた場合にのみ変更され、15分以内にAetherコンソールで更新されます。
そのため、AetherコンソールにActive Directory構造を表示するには、ローカルのPanda企業ソリューションエージェントがコンピューターにインストールされている必要があります。
Active Directoryでセキュリティを設定する
WindowsコンピューターのエンタープライズネットワークにPandaエンタープライズソリューションを迅速かつ簡単にインストールするために、Aether管理コンソールに統合されたさまざまなリモートおよび一元化されたインストール方法、およびActive Directoryを含むリモートおよび一元化されたソフトウェア実装のためのサードパーティシステムを使用できます。
以下では、たとえば、GPO（グループポリシーオブジェクト）を使用して、Active Directoryを備えたネットワーク上のWindowsコンピューターにPanda Adaptive Defense 360 （ Aand管理ソリューションで管理されるPand a ソリューション ）を実装する手順について説明します。
Panda Adaptive Defense 360インストーラーをダウンロードして共有します。
迅速なインストールのために、標準設定で標準インストーラーを使用できます。 必要なすべてのセキュリティ設定は後で適用できます。 Panda Adaptive Defenseインストーラーをダウンロードする方法については、「Panda Quick Launch」の章の以前の記事「Aether Management Console：Enterprise Securityを展開する方法」を参照してください。
インストーラーをダウンロードしたら、共有フォルダーに配置します。共有フォルダーは、ローカルのPandaエージェントをインストールするすべてのコンピューターで使用できます。
Active Directoryで、新しいOU（組織単位）を作成します
Active Directoryユーザーとコンピューターアプレットを開き、 Adaptive Defenseという新しいユニットを作成します。
[ グループポリシー管理 ]を開き、[ ドメイン ]で、新しく作成されたOU適応型防御を右クリックして、メニューから[ 継承のブロック]を選択して継承をブロックします。
次に、 Adaptive Defenseユニットに新しいGPOを作成します。
作成されたGPOに新しいインストールパッケージを追加する
作成したGPOを編集します。
Panda Adaptive Defense 360インストーラーを含む新しいインストールパッケージを追加します。 これを行うには、インストーラーをGPOに追加するよう求められます。
展開設定を変更する
[プロパティ]-> [展開]-> [詳細設定]に移動し 、チェックボックスをオンにして、インストールパッケージの実装時に言語を無視します。
その後、 Active Directoryユーザーとコンピューターで作成したAdaptive Defenseユニットに、 Panda Adaptive Defense 360インストーラーをインストールする必要があるすべてのネットワークコンピューターを追加します。
その結果、ローカルのPandaエージェントがAether Management Web ConsoleのComputersセクションにインストールされると、組織ツリーにはActive Directoryフォルダー構造とコンピューターが接続された状態で移入されます。
Active Directoryフォルダーアクション
Active DirectoryフォルダーをAether管理コンソールに統合すると、対応するADフォルダーで必要なコンピューターをすばやく見つけることができ、これらのフォルダーとそれに接続されているコンピューターの両方に関してさまざまなタスクを実行できます。
たとえば、フォルダに関連して、次のアクションを実行できます。
- このフォルダー内のすべてのコンピューターでウイルス対策スキャンを実行します
- Aether管理コンソールで提供されるタスクをスケジュールします
- このフォルダー内のコンピューターをネットワークから分離（分離を停止）します
- これらのコンピューターのいずれかを以前に手動でAether管理コンソールの別のグループに移動した場合、このフォルダー内のすべてのコンピューターを復元します。
- このADフォルダー内のすべてのコンピューターに、コンピューター、ネットワーク、およびセキュリティに必要な設定を適用します。
また、フォルダー内のコンピューターに関連して、次のアクションを実行できます。
- 別のフォルダーに移動するか削除する
- ウイルス対策スキャンを実行する
- Aether管理コンソールに必要なタスクをスケジュールします
- コンピューターを再起動する
- このコンピューターをネットワーク通信から分離します。
- このコンピューターの問題をPandaテクニカルサポートに報告してください
おわりに
これで、Active Directoryを使用してPanda企業保護を簡単かつ簡単にインストールする方法と、そのフォルダー構造をAether管理コンソールのコンピューターの組織ツリーに統合する方法がわかりました。
このアプローチは、中規模および大規模のネットワークで非常に役立ちます。 自動化できるため、企業の保護と管理の実装の効率と速度が向上します。