概要
デバイスヘルス機能は、Splashtopで管理されているコンピュータのセキュリティ状況を可視化します。
Healthは、一連の一般的なセキュリティのベストプラクティスを評価することで、管理者が潜在的なセキュリティリスクを特定し、修復作業の優先順位を付け、管理対象のコンピュータ全体でセキュリティのベストプラクティスを維持するのに役立ちます。
初回リリースでは以下を評価します
- オペレーティングシステムのバージョン（Windows/Mac）
- ディスク暗号化の状態（Windows/Mac）
- ウイルス対策保護の状態（Windows）
- ファイアウォール保護の状態（Windows）
デバイス状態情報の表示
詳細なデバイスの状態情報は、個々のコンピュータのプロパティページから確認できます。
このビューには以下が含まれます
- デバイスの全体的な健全性ステータス
- 個人診断結果
- 健康チェックの基準とルールの詳細
- 利用可能な修復オプション
管理者はこのビューを使用して、特定の問題を調査し、適切な是正措置を決定できます。
デバイスの状態情報は、Splashtop内の他の場所からもアクセスできます。
コンピューターに注意が必要な場合、コンピューター リスト内のデバイスの横にデバイスの健全性インジケーターが表示されることがあります。
[デバイスの健全性] アイコンを選択すると、デバイス全体の健全性ステータスと個々のヘルスチェックステータスを表示する概要ビューが開きます。詳細をクリックすると、 Splashtop Web 管理コンソールが開きます。ここで、管理者は注意が必要なデバイスを表示し、追加のデバイスの正常性情報にアクセスできます。
サポートされている製品の場合、 Splashtop Web 管理コンソールには、管理対象コンピューター全体のデバイスの健全性の概要を提供するデバイスの健全性ウィジェットが含まれています。
ダッシュボードウィジェットには、デバイスの状態の詳細が表示され、管理者が注意が必要なデバイスを迅速に特定するのに役立ちます。閲覧するには、my.splashtop.com / my.splashtop.eu にアクセスし、「ダッシュボード」をクリックしてください。
ステータスカテゴリを選択すると、影響を受けるデバイスの絞り込み表示が開きます。
注：ダッシュボードの利用可否は、Splashtopのサブスクリプションプランおよび有効になっているデバイスヘルス機能によって異なる場合があります。
デバイスヘルスの仕組み
デバイスヘルスは、事前に定義されたステータス指標とヘルスチェック基準を使用して、管理対象のコンピュータを評価します。以下のセクションを参照して、ステータスがどのように計算されるか、各チェックが何を評価するか、および警告を解決する方法を理解してください。
デバイスヘルスは、コンピュータから取得したセキュリティ情報と構成情報を、事前に定義された一連のヘルスチェック項目と照合して評価します。各チェックには、デバイスが必要な基準を満たしているかどうかに基づいてステータスが割り当てられます。
結果はSplashtopに表示され、管理者はデバイス全体の健全性ステータスと個々のチェック結果の両方を確認できます。
オペレーティングシステムと利用可能なシステム情報に応じて、各ヘルスチェックは次のいずれかのステータスを返します
健康チェックステータス
| アイテムステータス | 説明 |
|---|---|
| 合格した | デバイスは健康項目の基準を完全に満たしています。 |
| 失敗しました | デバイスは健康項目の基準を完全には満たしていません。 |
| 未知 | ヘルスチェックが進行中、失敗したか、またはこのコンピューターではサポートされていません。 |
デバイスの状態
全体的なデバイスの健全性ステータスは、デバイスに該当するすべての健全性チェックの結合結果に基づいています。
| デバイスの状態 | 説明 |
|---|---|
| 合格した | デバイスは、該当するすべてのヘルスチェック要件を満たしています。 |
| 注意が必要 | 1つ以上のヘルスチェックで対応が必要です。 |
| 未知 | このコンピュータでは、チェックが進行中、失敗、または実行できません。 |
注：利用可能なヘルスチェックは、オペレーティングシステム、プラットフォームのサポート状況、および機能の利用可能性によって異なる場合があります。
各デバイス健全性チェックは、コンピュータがその特定のセキュリティチェックの要件を満たしているかどうかを示すステータスを返します。利用可能な健康診断項目は、Splashtopの契約プランおよび有効になっている機能によって異なる場合があります。
| ヘルスチェック | サポートされているプラットフォーム | 合格基準 |
|---|---|---|
| 最小OSバージョン | Windows 、 MacOS | オペレーティングシステムはMicrosoftまたはAppleによってサポートされており、ベンダーがサポートする最新リリースから大きく遅れているわけではありません。 |
| ディスク暗号化 | Windows 、 MacOS | オペレーティングシステムドライブで暗号化が有効になっています（ Windowsの場合はBitLocker、 MacOSの場合はFileVault）。 |
| ウイルス対策 | Windows | ウイルス対策ソフトウェアがインストールされ、有効化されており、最新の状態に更新されています。デバイスの状態は、Windows セキュリティセンターから報告される情報に基づいています。 |
| ファイアウォール保護 | Windows | 少なくとも1つのファイアウォール製品が有効でアクティブになっている。これには、Windowsファイアウォール、またはサポートされているサードパーティ製のファイアウォール製品が含まれる場合があります。 |
備考：
- 現在、基準は設定変更できません。計画されている機能強化には、カスタムルールと除外設定が含まれます。
- Healthは、ベンダーから提供されるリリース情報に基づいて、オペレーティングシステムのサポート状況とバージョン情報を定期的に評価しています。
- デバイスヘルスは現在、オペレーティングシステムドライブの暗号化状態のみを評価します。
- ウイルス対策ソフトとファイアウォールの状態は、Windowsセキュリティセンターから報告される情報に基づいて判断されます。アンチウイルス/ファイアウォールの状態を取得できない場合、またはオペレーティングシステムでサポートされていない場合（例：一部のWindows Serverなど）では、チェックが「Unknown（不明）」ステータスを返す場合があります。
ヘルスチェックで警告ステータスが返された場合、デバイスヘルスは管理者が問題を理解し、適切な次のステップを決定するのに役立つ追加情報を提供します。
ヘルスチェックおよびSplashtopのサブスクリプションに応じて、Device Healthは以下を提供する場合があります：
- 失敗したチェックに関する追加詳細
- 関連文書へのリンク
- 修復ワークフローへの直接アクセス
管理者は、既存のエンドポイント管理ツールまたは手動による修復プロセスを使用して、デバイスの状態に関する警告を解決することもできます。
Splashtop AEM を使用したデバイスの状態管理
Splashtop Autonomous Endpoint Management (AEM) は、管理者が複数のデバイスにわたる特定のデバイスの状態に関する問題を特定、監視、および修復するのに役立ちます。
例としては以下のようなものがあります。
- オペレーティングシステムのアップデートを展開する
- ディスク暗号化の強制
- ウイルス対策の状態を監視する
- ファイアウォールの状態を強制する
詳細については、以下をご覧ください
デバイスの状態を非表示または無効にする
チームオーナーは、Splashtop Businessアプリで「デバイスの健全性（Device Health）」を非表示にするか、チーム全体で「デバイスの健全性」機能を完全に無効にするかを選択できます。
「デバイスの健全性」を非表示にすると、現在のユーザーに対して、Splashtop Businessアプリのインターフェースから「デバイスの健全性」に関する情報が削除されます。「チーム設定」で無効にしない限り、チームの「デバイスの健全性（Device Health）」機能は有効なまま維持され、引き続きWebコンソールで利用可能です。
デバイスの状態を非表示にするには：
- Splashtop Businessアプリを開きます。
- Viewを選択してください。
- デバイスの健全性を表示を無効にします。
チームの所有者は、チーム設定から「デバイスの健全性」機能を完全に無効にすることができます。Splashtopでは、評価は実施も表示もされなくなりました。
デバイスの健全性機能を無効にするには：
- Splashtop Web管理コンソール、my.splashtop.com / my.splashtop.euにサインインします。
- 設定に移動します。
- デバイスの状態設定を探してください。
- デバイスの正常性を無効にします。
| オプション | 推奨される状況 |
|---|---|
| デバイスの状態を非表示にする | Business Appでデバイスの健全性情報を表示したくはないものの、チームがその機能を利用できる状態にはしておきたい。 |
| デバイスの健全性機能を無効にする | あなたの組織では「デバイスの正常性（Device Health）」機能を使用せず、完全に無効にしたいと考えています。 |
今後の機能強化
当社は、より高い柔軟性と制御性を提供するために、デバイスヘルス機能を積極的に拡張しています。
改善計画の対象となる分野は以下のとおりです
- エンドポイントの健全性とセキュリティ態勢をより広範に可視化するための、追加の健全性チェック
- サポート対象のオペレーティングシステム間でプラットフォームのサポートを拡大し、機能の互換性を向上させました
- 組織のセキュリティポリシーに基づいて要件を定義できる、カスタマイズ可能なヘルスチェック基準
- デバイスの健全性評価の対象外とするコンピュータのデバイスレベルでの除外設定
デバイスヘルス機能が進化を続ける中で、お客様からのフィードバックは、今後の機能強化やプラットフォームサポートの優先順位付けにおいて重要な役割を果たします。
注：今後の機能や提供状況は変更される可能性があります。
よくある質問
デバイスヘルス機能は現在段階的にリリースされており、すべてのお客様にご利用いただけるとは限りません。
機能の利用可否は、お客様のアカウント、契約内容、および展開状況によって異なる場合があります。
フィードバックの収集とサポートの拡大に伴い、デバイスヘルス機能は今後さらに多くの顧客にご利用いただけるようになります。
デバイスヘルスは、Splashtop Streamerを実行しているコンピュータ（リモートアクセスまたは管理されているコンピュータ）を評価します。
評価対象外：
- リモートセッションを開始するために使用されるコンピュータ（ビジネスアプリ）
- Linux、Android、iOS、Chromeデバイス
いいえ。
デバイスヘルス機能はSplashtop AEMとは独立して利用可能であり、追加のアドオンなしで管理対象コンピュータのセキュリティ状況を可視化できます。
管理者は、Splashtop AEM、サードパーティの管理ツール、または手動による修復プロセスを使用して、デバイスの状態に関する警告に対処することができます。
利用可能なデバイスの健全性チェックは、Splashtopのサブスクリプションや有効になっている機能によって異なる場合があります。
一部の製品は現在、ウイルス対策のステータスのみを表示しますが、その他の製品では、デバイスの健全性に関する追加のチェック機能も利用できます。
「不明」ステータスは、デバイスヘルスがヘルスチェックのステータスを判断できなかったことを示します。これは、ヘルスチェックがまだ進行中の場合、エラーにより失敗した場合、またはコンピュータがデータチェックをサポートしていない場合に発生する可能性があります。
「不明」というステータスは、必ずしもデバイスに問題があることを示すものではありません。
「要対応（Needs Attention）」というステータスは、そのデバイスが現在、1つ以上のヘルスチェックの要件を満たしていないことを示します。
詳細および推奨される修正手順については、該当するヘルスチェックを確認してください。
現在のリリースでは以下をサポートしています：
- Windows
- macOS
利用可能なヘルスチェック機能は、オペレーティングシステムによって異なります。
各デバイスの状態チェックは、約15分（900秒）ごとに実施されます。
ヘルスチェックが更新されると、次回ビジネス アプリまたは Web 管理コンソールが更新されたときに最新の結果が表示されます。場合によっては、最新の状態を確認するために、ページを手動で更新するか、ビューを再度開く必要があるかもしれません。
現在のリリースでは、Windows 上でのみウイルス対策機能とファイアウォール保護機能のチェックをサポートしています。
今後のリリースでは、追加のプラットフォームサポートが導入される可能性があります。
現時点ではできていません。
デバイスヘルス機能は現在、事前に定義されたヘルスチェックと評価基準を使用しています。
カスタムヘルスチェックルールのサポートは、今後のリリースで予定されています。
現時点ではできていません。
デバイスヘルスは現在、対象となるすべての管理対象コンピュータを評価しています。
デバイスレベルでの除外設定のサポートは、今後のリリースで予定されています。
管理者は、チーム設定からデバイスの健全性を無効にしたり、 Splashtop Business アプリからデバイスの健全性を非表示にしたりできます。
詳細については、上記のデバイスの状態表示を非表示または無効にするセクションを参照してください。