実行可能なタスクと推奨事項
注:
-
「To Do」タブは「Recommendations」に名称変更されました。「Recommendations」では、既存のタスクを引き続き確認し、「Guide Me」をクリックしてタスクを完了できます。
-
「Archive」タブは利用できなくなりました。代わりに、リストから推奨事項を「Dismiss」することを選択できます。
数百の検出されたNetScalerインスタンスがあり、各インスタンスから複数の仮想サーバー（アプリケーション）を構成している場合があります。管理者として、すべてのNetScalerインスタンスとアプリケーションが効率的に管理され、優先順位付けとトラブルシューティングを改善するためのインサイトが得られるようにする必要があります。
インフラストラクチャをさらにスケールアップするにつれて、インスタンスやアプリケーションに影響を与え、即座の注意が必要な重要な問題にも焦点を当てる必要があるかもしれません。また、NetScaler Consoleの展開が効率的で、安全で、準拠していることを確認する必要があります。現在の利用状況とサブスクリプションに基づいて、NetScaler Consoleの「Tasks」機能を使用すると、即座に対応する必要がある実行可能な「Tasks」と、効率的な展開を確実にするための「Recommendations」の両方を表示できます。
管理者として、これらの実行可能な「Tasks」と「Recommendations」を利用することで、次のことができます。
-
即座の対応が必要な監視結果や問題について、すぐに可視化できます。
-
NetScaler Consoleがタスクを検出したときに通知を受け取り、積極的に対応できるように通知を設定します。
-
NetScaler ConsoleとNetScalerインスタンスの効率的な展開を実現します。
-
重要な問題の特定にかかる時間と労力を削減します。
-
NetScaler Consoleのすべての機能を活用していることを確認し、展開の効率的な管理のために、製品が推奨する製品検出と機能を有効にします。
NetScaler Console GUIから、「Tasks」をクリックして「Tasks」と「Recommendations」の両方を表示します。
-
「Tasks」 - 即座の注意と対応が必要なタスクのリストを表示できます。インフラストラクチャをスケールアップするにつれて、セキュリティ侵害につながる重要な問題が見過ごされる可能性があります。たとえば、CVEを持つNetScalerインスタンスは即座の注意が必要であり、インスタンスが推奨されるビルドとバージョンで実行されていることを確認するために、直ちに対応する必要があります。「Tasks」では、これらのインサイトをすぐに得ることができます。現在の利用状況に基づいて、合計4つのタスクを表示できます。タスクは重要度（重大および中）に基づいて表示されます。
-
推奨事項 - 現在の利用状況に基づいて、NetScaler Consoleの展開を改善するための特定の推奨事項を提供します。「Guide Me」オプションを使用して、任意の推奨事項を完了できます。「Guide Me」オプションを使用して完了した推奨事項は、完了済みとして移動されます。また、任意の推奨事項を却下することもでき、それらは「Dismissed」カテゴリに移動されます。却下された推奨事項を表示するには、「By Status」フィルターを使用し、「Dismissed」を選択してそれらの却下された推奨事項を表示します。また、「Filter By Category」を使用して、カテゴリ（インフラストラクチャ、アプリケーション、セキュリティ）に基づいて特定の推奨事項をフィルタリングすることもできます。あるいは、「Search」バーを使用して、最初の数文字を入力し、タスクを絞り込むこともできます。
タスク
「タスク」では、現在のNetScaler Consoleの展開に応じて、以下の4つのタスクを表示できます。
-
期限切れSSL証明書 – NetScaler Consoleにインストールされている期限切れのSSL証明書に関する情報を提供します。このタスクを選択して、以下のタブを表示します。
-
未使用の証明書を削除: どのNetScalerインスタンスでも使用されていない証明書を表示します。タスクを完了するには、未使用の証明書を確認し、証明書を選択して「View and Delete」をクリックします。推奨されるアクション: 「Infrastructure > SSL Dashboard > SSL Certificates - Expired」にリダイレクトされます。証明書を削除するには、「Delete」をクリックします。証明書を更新する場合は、証明書を選択して「Update」をクリックします。詳細については、「インストール済み証明書を更新する方法」を参照してください。(/ja-jp/netscaler-application-delivery-management-software/current-release/networks/ssl-certificate-dashboard/how-to-update-an-installed-certificate.html).
-
証明書を更新: すでに期限切れになっている証明書を表示します。タスクを完了するには、証明書を確認し、証明書を選択して「View and Update」をクリックします。推奨されるアクション: 「Infrastructure > SSL Dashboard > SSL Certificates - Expired」にリダイレクトされます。証明書を選択し、「Update」または「Delete」をクリックします。詳細については、「インストール済み証明書を更新する方法」を参照してください。(/ja-jp/netscaler-application-delivery-management-software/current-release/networks/ssl-certificate-dashboard/how-to-update-an-installed-certificate.html).
-
-
期限切れ間近のSSL証明書 – 期限切れ間近のSSL証明書に関する情報を提供します。推奨されるアクション: このタスクを選択すると、有効期限までの合計日数に基づいてタブが表示されます。タスクを完了するには、タブから証明書を選択し、「View and Update」をクリックします。「Infrastructure > SSL Dashboard」の関連ページにリダイレクトされます。証明書を選択し、「Update」をクリックします。詳細については、「インストール済み証明書を更新する方法」を参照してください。(/ja-jp/netscaler-application-delivery-management-software/current-release/networks/ssl-certificate-dashboard/how-to-update-an-installed-certificate.html).
-
構成ドリフト – NetScalerインスタンスにおける構成のずれ（保存済みと実行中の差分、テンプレートと実行中の差分）に関する情報を提供します。このタスクを選択して、以下のタブを表示します。
-
未保存の構成を持つインスタンス: 未保存の構成を持つインスタンスを表示できます。タスクを完了するには、インスタンスを選択し、「View and Save configuration」をクリックします。推奨されるアクション: Infrastructure > Configuration > Configuration Audit > Audit Reports にリダイレクトされ、未保存の構成を持つインスタンスを表示できます。このタスクを完了するには、 をクリックします。詳細については、ドキュメントを参照してください。
-
推奨されるアクション: Infrastructure > Configuration > Configuration Audit > Audit Reports にリダイレクトされ、テンプレートの逸脱があるインスタンスを表示できます。タスクを完了するには、ドキュメントに従ってください。
-
-
セキュリティアドバイザリ – NetScalerインスタンスに影響を与えているCVEに関する情報を提供します。このタスクを選択して、次のタブを表示します。
-
アップグレードアドバイザリ: 90日以内にEnd of Life (EOL) または End of Maintenance (EOM) に達した、または達する予定のNetScaler®インスタンスに関する情報を提供します。
-
SSL A+評価アップグレード: A+評価に準拠していないアプリケーションに関する情報を提供します。
アップグレードが成功すると、次の成功メッセージが表示されます。
アップグレードが完了すると、アプリケーションの詳細はタスクから削除されます。注意点：-
選択されたアプリケーションの数によって、アップグレード完了プロセスの所要時間は異なる場合があります。
-
アップグレードプロセスを開始した後、進行中のプロセスが完了してから、別のアップグレードプロセスを開始することをお勧めします。
-
アップグレードプロセスのステータスは、Infrastructure > Configuration > Configuration Jobsでも確認できます。
-
アップグレードプロセスが成功しなかった場合は、Infrastructure > Configuration > Configuration Jobsでステータスを確認できます。タスクからアップグレードプロセスを再度開始できます。
-
一括アップグレードを実行し、1つ以上のアプリケーションのアップグレードに失敗した場合、タスクで失敗したアプリケーションの詳細のみを表示できます。アップグレードプロセスを再度開始して完了させることができます。
-
注：
-
NetScaler Consoleに保留中のタスクがない場合、次のページが表示されます。
-
シナリオによっては、すべてのインスタンスでチェックが行われるため、すべてのタスクをロードするのに時間がかかる場合があります。
推奨事項
次の表は、NetScaler Console GUIで表示できる推奨事項について説明しています。
注
プールライセンスの場合、既存のプールライセンス資格に基づいて推奨事項が表示されます。
| 推奨事項名 | タスクがGUIに表示されるタイミング? |
|---|---|
| NetScalerを追加 | NetScaler Consoleにオンボーディングした後、NetScalerインスタンスが検出されない場合。 |
| NetScaler Consoleで最大限の機能を利用するために外部エージェントを追加 | 外部エージェントが構成されていない場合。組み込みエージェントで開始できます。ただし、分析、プールライセンスなどのすべての機能を使用するには、外部エージェントが必要です。 |
| 組み込みエージェントから外部エージェントへNetScalerを登録 | Service Connectワークフローを使用してNetScaler Consoleにオンボーディングした後、NetScalerインスタンスは組み込みエージェントを使用してオンボーディングされます。これらのNetScalerインスタンスを外部エージェントに登録して、分析、プールライセンスなどのすべての機能を使用できます。 |
| NetScalerで帯域幅を再割り当てしたいですか？簡単です！ | プールライセンスがNetScaler GUIで割り当てられており、それらのNetScalerインスタンスがNetScaler Consoleで検出されている場合、NetScaler Consoleを使用して再割り当てを行うことができます。 |
| 主要なエンタープライズユーザー向けにきめ細かいロールベースのアクセスを有効にする | NetScaler Consoleでロールベースのアクセス制御 (RBAC) がまだ構成されていない場合。 |
| ルールを構成して、NetScalerインスタンス上の重要なイベントを見逃さないようにする | カスタムイベントルールがまだ設定されていない場合。 |
| 複数のアプリケーションとそのパフォーマンスを監視する必要がありますか？カスタムアプリケーションを作成するだけです。 | カスタムアプリがまだ設定されていない場合。 |
| アプリケーションの重要なイベントを見逃さないように通知します。 | アプリスコアの偏差、サーバー処理時間、クライアントネットワーク遅延、サーバーネットワーク遅延、または応答時間に対してアクションポリシーが設定されていない場合。 |
| アプリケーションの停止を回避し、アプリケーション内の期限切れSSL証明書を見逃さないようにします。 | 期限切れのSSL証明書に対してアラートまたは通知が設定されていない場合。 |
| セキュリティアドバイザリ - NetScalerインスタンスをCVEと緩和策で最新の状態に保ちます。 | NetScalerインスタンスにCVEの影響がある場合。 |
| エンタープライズポリシーを設定し、逸脱がないか監視します。 | SSLエンタープライズ設定が変更されていないか、まだデフォルトのままの場合。 |
| タスクを手動で繰り返していますか？構成ジョブを作成し、複数のNetScalerインスタンスに適用します。 | Config Jobタスクがまだ設定されていない場合。 |
| 選択したカスタムインジケーターを選択して、インスタンススコアを管理および監視します。 | Instance Score Settingsのデフォルト設定と閾値が変更されていない場合。 |
| 選択したカスタムインジケーターを選択して、アプリケーションスコアを追跡します。 | App Dashboard の App Score コンポーネントがデフォルトで使用されており、カスタマイズが行われていない場合。 |
| Geo Map でクライアント要求を視覚化するために、プライベートIPブロックを追加します。 | IPブロックが構成されていない場合。プライベートIP/範囲に基づいて、Geo Map 上でクライアント要求をマッピングおよび視覚化するためにIPブロックを作成できます。 |
| AppSec 違反をサブスクライブして、リアルタイムで Splunk にエクスポートします。 | NetScaler Console で Splunk 統合がまだ構成されていない場合。 |
| デフォルトのしきい値をカスタマイズするか、Kubernetes サービス用に新しいしきい値を作成します。 | サービスグラフでデフォルトのしきい値のみが使用されており、サービスに単一または二重のしきい値が適用されていない場合。 |
| プロアクティブに通知プロファイルを構成し、通信先で通知を受け取ります。 | 通知プロファイルがまだ構成されていない場合。 |
| 定期的なエクスポートをスケジュールし、インフラストラクチャの詳細に関する通知を受け取ります。 | インフラストラクチャ > インスタンスでエクスポートスケジュールがまだ構成されていない場合。 |
| ServiceNow をお持ちで、NetScaler Console との統合を検討していますか？ | NetScaler Console で ServiceNow 統合がまだ構成されていない場合。 |
| Venafi と NetScaler Console を使用して SSL 証明書管理を自動化します。 | NetScaler Console で Venafi サーバーがまだ構成されていない場合。 |
| 期限が切れる前に、プールされたライセンスを更新してください。 | 既存のライセンスが30日以内に期限切れになる場合。 |
| 購入したプール帯域幅をNetScalerインスタンスに割り当てて、プールライセンスの使用を開始します。 | プールされたライセンスエンタイトルメントの割り当てをまだ開始していない場合。 |
| より多くのプール帯域幅容量の購入を検討してください。 | プールされた帯域幅エンタイトルメントの90%以上を利用している場合。 |
| 現在のプールされた帯域幅エンタイトルメントは十分に活用されていません。見直して、さらに割り当てることを検討してください。 | プールされたライセンス割り当ての利用率が70%未満の場合。 |
ガイドミーワークフローを使用して推奨事項を完了する方法?
任意のイベントのルールを設定したいとします。次のタスクで Guide me をクリックします。
Guide me をクリックすると、Infrastructure > Events > Rules にリダイレクトされます。Add をクリックしてルールを作成します。詳細については、イベントルールの作成 を参照してください。
ルールの作成が完了すると、推奨事項も完了し、Completed に移動されます。
同様に、後で推奨事項を完了したい場合は、リストから Dismiss を選択すると、Dismissed に移動されます。
通知を構成する
よくある質問
-
管理者に提示される推奨事項の種類は何ですか？現在、推奨事項は展開に特化しており、管理者が展開を効率化するための構成やセットアップタスクに役立ちます。また、製品の発見を促進し、管理者は、NetScaler Console にその機能が存在するかどうかを知らなくても、タスクが何をするのか、どのように役立つのかを知ることができます。
-
推奨事項を却下するとどうなりますか？
-
いいえ、アクションが保存または完了されない限り、推奨事項は完了しません。
-
検索またはフィルタリングを実行できますか？はい！検索バーを使用するか、リストからカテゴリを選択して特定のタスクに絞り込むことができます。
-
動的なイベントに対してアクションを実行するタスクを取得できますか？はい！現在、合計4つの実行可能なタスクを表示できます。詳細については、「タスク」(#tasks)を参照してください。
-
NetScaler ConsoleにNetScalerインスタンスが追加されていない場合でも、すべての実行可能なタスクと20以上の推奨事項が表示されますか？いいえ。すべてのタスクと推奨事項を表示するには、NetScaler ConsoleでNetScalerインスタンスと仮想サーバーの両方が利用可能である必要があります。
-
タスクはどのくらいの頻度で更新されますか？左側のナビゲーションペインからタスクをクリックすると、それらは更新され、最新のステータスで利用可能になります。詳細が取得され、更新されます。