Tanium 向け Application Resilience (自動復活機能) ポリシー

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

以降のバージョンを適合と報告するを選択した場合、健全性チェックを実行することなく、それ以降のバージョンが「適合」と報告されます。

コンポーネント	テスト内容
サービス	インストール済み	動作中	署名者
Tanium Client (TaniumClient.exe)	P	P	ポリシー設定で入力した署名者の 1 人 署名者にはデフォルトで "Tanium Inc." が含まれます。

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

以降のバージョンを適合と報告するを選択した場合、健全性チェックを実行することなく、それ以降のバージョンが「適合」と報告されます。

コンポーネント	テスト内容
サービス	インストール済み	動作中	署名者
Tanium Client (TaniumClient.exe)	P	P	Tanium Inc.

Tanium が機能していない、または存在しない場合に Secure Endpoint Agent が Tanium を再インストールするには、以下のファイルを利用できるようにする必要があります。

• SetupClient.exe
• tanium-init.dat

インストーラーを準備するには:

1. Tanium Client Management サービスから、クライアントインストーラーバンドルをダウンロードします。

2. SetupClient.exe ファイルおよび tanium-init.dat ファイルを選択し、それらを新しい ZIP ファイルに追加します。新しい ZIP ファイルには任意の名前をつけることができます。

   親フォルダーは zip ファイルに入れないでください。EXE ファイルと DAT ファイルの名前は変更しないでください。

ZIP ファイルを Secure Endpoint Console にアップロードする、またはユーザー独自のサーバー上でホストすることができるようになりました。

インストーラーの注意事項:

• MSI ファイルでなければなりません

• ファイル名は任意です

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。Application Resilience ポリシーを設定するでの設定に加えて、アプリケーションバージョンを設定する必要があります。

アプリケーションバージョンの設定を行うには:

1. アプリケーションバージョンの下で、ドロップダウンから7.4.* 以降を選択します。

2. Tanium のバージョンの下で、デバイスで実行されていると想定される Tanium のバージョンを入力します。

   • ターゲットバージョンは、ピリオドで区切られた数字のシーケンスとする必要があります。
   • 主要なバージョン番号の後に、ワイルドカード "*" を使用できます (例: 7.*、7.4.*)。

   入力するバージョンが 7.4.x 以降と一致していることを確認します。

レポート、修復および再インストールオプションを選択した場合、Application Resilience ポリシーを設定するの設定に加えて、この設定も行う必要があります。

Tanium 固有の設定を行うには:

1. [オプション] 所在不明のアプリケーションの再インストールのみを行うには、アプリケーションがすでにインストール済みの場合は再インストールまたはアップグレードしないの隣にあるチェックボックスを選択します。このオプションを選択すると、以下のいずれかの条件が該当する場合でも、アプリケーションは再インストールされません。

   • アプリケーションバージョンが想定されるバージョン未満である。
   • アプリケーションが修復不可能である。

2. [オプション] 追加インストールコマンド の下で、該当するインストールコマンドラインパラメーターを入力して、ポリシー設定でカバーされていない設定を構成します。利用可能なパラメーターの詳細については、Tanium のマニュアルを参照してください。

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。