ZENworks 11 SP4の新機能

複数のハイパーバイザのサポート: VMware ESXi/vSphere、Hyper-V、およびCitrix XenServerをサポートしています。

シンプルなセットアップエクスペリエンス: ZENworksを設定するためのWebベースの機能が実装されたことにより、外部証明書の証明書署名要求の作成や、証明書応答のインポートが容易になりました。

シンプルな管理エクスペリエンス: 次のような簡単な管理エクスペリエンスを提供します。

シンプルな移行操作: 次のものを提供しています。

ライセンス情報ソース(LIS): Open Enterprise ServerやGroupWiseなどのNovell製品のライセンス準拠を追跡するための新しいAsset Managementワークフローが作成されました。ZENworksコントロールセンターの［License Information Sources (ライセンス情報ソース)］パネルを使用すると、これらのNovell製品について新しい設定を追加したり、既存の設定を編集または削除できます。

ZAVアプリケーションの使用状況のインベントリ: ZENworksインベントリで、ZENworks Application Virtualizationアプリケーションの使用状況をインベントリできるようになりました。

Linux管理対象エージェントとして使用されるハードウェアコレクタおよびソフトウェアコレクタ: Linux IOAおよびポータブルコレクタは、Linux管理対象エージェントと同じハードウェアコレクタおよびソフトウェアコレクタを使用します。

AMゾーン権限: この新しい権限を使用して、ライセンス情報ソースを作成および削除できます。

LDAPインポートタスクの監査オプション: LDAPインポートタスクに関連するイベントを監査するための新しい監査オプションが導入されました。

データ暗号化ポリシー: 特定のリムーバブルストレージデバイスを暗号化から除外する機能が追加されました。詳細については、『ZENworks 11 SP4 Endpoint Security Policies Reference』の「Endpoint Security Management Beta Scenarios」およびData Encryption Policyを参照してください。

VPN実施ポリシー: 特定のネットワークアドレスに向かうpingまたは連続するパケットストリームを監視することにより、インターネットアクセスやVPN接続を検出する機能が追加されました。詳細については、『ZENworks 11 SP4 Endpoint Security Policies Reference』のVPN Enforcement Policyを参照してください。

USB接続ポリシー: ［Always Enable (常に有効にする)］および［Always Disable (常に無効にする)］オプションをなくすことにより、USBデバイスのアクセス設定が簡素化されました。個々のデバイスに割り当てられたアクセス設定で、デバイスグループのアクセス設定が上書きされます。さらに、アクセス設定が上から下へと適用されるように、デバイスリストが整列されます。詳細については、『ZENworks 11 SP4 Endpoint Security Policies Reference』の「USB Connectivity Policy」を参照してください。

ネットワークアダプタ: ネットワークアダプタの定義を作成し、特定のアダプタタイプ(無線、有線、ダイヤルアップ/携帯、または仮想)を割り当てる機能が追加されました。さまざまな機能(場所、通信ハードウェアポリシー、およびVPN実施ポリシー)を使用するには、ZENworksで管理対象デバイス上のネットワークアダプタを検出する必要があります。場合によっては、検出されたネットワークアダプタがアダプタタイプに関する誤った情報を提供することがあります。デバイスの場所を特定する場合や、通信ハードウェアポリシーおよびVPN実施ポリシーを適用する場合、これにより、意図した動作に悪影響が及ぶ可能性があります。ネットワークアダプタを定義し、それにタイプを割り当てることにより、場所やポリシーに関する期待どおりの動作を確保できます。

デバイスのインポート: データ暗号化ポリシー、ストレージデバイス管理ポリシー、およびUSB接続ポリシーには、デバイススキャナファイルからデバイスをインポートすることにより追加できる、リムーバブルストレージデバイスのリストがそれぞれ用意されています。これらの各ポリシーのインポート機能は、推奨データフィールドと高度なデータフィールドを比較して、どのデータフィールドをインポートするのかを制御できるようにすることを目的として強化されました。詳細については、『ZENworks 11 SP4 Endpoint Security Policies Reference』のData Encryption Policy、Storage Device Control Policy、およびUSB Connectivity Policyを参照してください。

自己暗号化ドライブのサポートの強化: 以前は、OPAL準拠の自己暗号化ドライブに対するサポートは、特定のリストに記載された承認済みのドライブに制限されていました。この制限は、以前と同様に今でも存在しています。ドライブロックに関するOPAL仕様の実装方法がドライブの製造元によって異なるためです。ZENworks Full Disk Encryptionでドライブロックを使用する場合は、承認リストにあるドライブのいずれかを使用するか(『ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Support』を参照)、機能する自己テスト済みドライブを使用する(『ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Compatibility Testing』を参照)必要があります。

クローズドネットワークを利用するユーザ用のエアギャップ: インターネットに公開できない機密データを操作するユーザは、エアギャップ機能を利用できるようになりました。この機能を使用すると、ZENworks Patch Managementを、インターネットから切断されているネットワーク上にあるワークステーション、つまり「エアギャップ」環境で使用できます。この環境設定では、パッチコンテンツをインターネットにダウンロードするために1台のパッチ管理サーバが設定されています。コンテンツをダウンロードした後は、インターネットから切断されている別のパッチ管理サーバにそのコンテンツが移行されます。このサーバを使用して、エアギャップされたワークステーションにパッチ適用し、標準に準拠させます。

パッチサーバのマイグレーション: パッチ管理サーバに障害が発生した場合や保守中である場合は、以前のパッチ管理のインストールからのデータを保持しながら、パッチ管理を別のZENworksサーバに移行することができるようになりました。移行時には、キャッシュ済みパッチコンテンツ、強制的なベースライン、およびDAUバンドルを保持できるようになりました。

パッチ管理設定の再編成: ［管理ゾーンの設定］のパッチ管理の環境設定が、さまざまなページに再編成されました。新しいレイアウトはより直観的になっています。ただし、経験豊富なパッチ管理ユーザは、一部の設定が以前あったページから移動したことに気付くかもしれません。

期間によるコンテンツの無効化: この新しいオプションは、古いコンテンツを管理するために追加されました。これにより、選択した有効期限よりも古いコンテンツを自動的に無効化できるようになります。この機能を使用すると、古いパッチの展開を防止したり、［Patches (パッチ)］タブに表示されるパッチリストの範囲を縮小できます。たとえば、サードパーティ製のインストーラが6カ月後に自動的に無効になるよう設定できます。