第1章 インベントリーの概要
インベントリーは組織内のすべてのシステムの包括的なビューを提供し、これを使用することでインフラストラクチャーを簡単に追跡および管理できます。次の方法でインベントリーにアクセスできます。
- Hybrid Cloud Console
- Managed inventory API
Red Hat に登録されたシステムはインベントリーに表示されます。Red Hat には多くの方法で登録できます。Red Hat Lightspeed にシステムを登録する方法は、以下の資料を参照してください。
Red Hat Lightspeed 分析
システムが Red Hat Lightspeed に登録されると、Red Hat Lightspeed はシステムの初期分析を実行します。システムの状態やシステムがアクティブかどうかなどのステータス情報は、インベントリーに保存されます。Hybrid Cloud Console の Red Hat Lightspeed > RHEL > Inventory > Systems ページから、システムの追加情報にアクセスできます。最初の分析が完了すると、Red Hat Lightspeed は毎日分析を実行し、フィードバックを提供し、システムの状態をインベントリーに報告します。
Red Hat Lightspeed の分析結果には、システムの問題を特定するアラートや、それらの問題を解決する方法に関する推奨事項が含まれる場合があります。
Red Hat Lightspeed はシステムがどの程度古くなっているかも監視し、特定の基準を使用して、定期的にレポートされていないシステムにフラグを立てます。一定期間が経過してもシステムからの報告がない場合、Red Hat Lightspeed はそれらのシステムに削除のフラグを立てます。
1.1. データガバナンス リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Lightspeed は、システムのダウンタイムが発生する前に、運用リスクと脆弱性リスクを特定して対処するのに役立ちます。この機能では、Red Hat Lightspeed が処理と分析のためにシステムメタデータの小さな断片を収集する必要があります。当社がお客様のデータのセキュリティーを確保する方法は次のとおりです。
- Red Hat Lightspeed は、サポートされているプラットフォームの問題分析および特定に必要な最小限のシステムメタデータのみを収集します。
- データが Red Hat に送信される前に、データを検査して編集するオプションがあります。
- データはプロセス全体を通じて暗号化され、収集スケジュールはカスタマイズ可能です。Red Hat データ収集ルールは署名されており、続行する前に署名が検証されます。
- クラスター、ホスト、またはインスタンスごとに一度にアップロードされたデータセットが 1 つだけ保存されます。
1.1.1. データの難読化 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Lightspeed によって収集されるデータを完全に制御できます。insights-client で IP アドレス、メディアアクセス制御(MAC)アドレス、およびホスト名を難読化することで、データを匿名化することができます。
1.1.2. データのリダクション (伏字化) リンクのコピーリンクがクリップボードにコピーされました!
コマンドラインインターフェイスでデータリダクションコマンドを使用して、insights-client コレクションプロセスから特定のデータを除外できます。この方法を使用すると、個人を特定できる情報 (PII) が収集されないようにできます。ただし、データのリダクションにより、システム推奨事項の量と品質が低下します。
1.1.3. データの保持 リンクのコピーリンクがクリップボードにコピーされました!
insights-client は、デフォルト設定で 1 日 1 回データを収集してアップロードします。収集されたデータは分析のために 24 時間保存されます。データは、毎日 insights-client からの新しいアップロードに置き換えられます。insights-client からアップロードがない場合は、14 日後にデータが自動的に削除されます。
分析の結果は履歴レポートの目的で保持され、Red Hat によって機能強化の入力として使用される可能性があります。
関連情報
Red Hat データガバナンスの詳細は、Red Hat Lightspeed データおよびアプリケーションセキュリティーのページ (Red Hat Lightspeed データおよびアプリケーションセキュリティー) を参照してください。
データの 難読化に関する詳細は、insights-client のドキュメント insights-client dataobfuscate を参照してください。
拒否リストの設定に関する詳細は、Red Hat Insights-client のドキュメント insights-client data redactionを参照してください。