これは、StratoZone をすでにご利用の方を対象としたドキュメントです。StratoZone を初めてご利用の場合は、Migration Center から始めてください。

StratoProbe のインストール要件

StratoProbe は、1 台のマシンにインストールできる実行可能プログラムです。このページでは、StratoProbe をインストールするためのハードウェアとソフトウェアの要件について説明します。

ハードウェアの要件

最適なパフォーマンスを得るには、スキャンするアセットの数に応じて、StratoProbe をインストールする物理マシンまたは仮想マシンが、次の仕様を満たしている必要があります。

1 台のマシンにインストールされた StratoProbe アプリケーションは、何千ものアセットからデータを収集できます。ただし、スキャンサイクルの頻度が低下するため、アセットごとに収集されるデータポイントが減少します。

StratoProbe をインストールするには、マシンに次のいずれかのオペレーティングシステムが必要です。

StratoProbe をインストールするには、マシンに次のソフトウェアがインストールされている必要があります。

これらの必要なソフトウェアがまだインストールされていない場合は、StratoProbe インストーラによってインストールするように求められます。新しいソフトウェアのインストールを完了するために、マシンの再起動が必要になることがあります。

PostgreSQL は StratoProbe のインストールの一部としてインストールされるため、マシンに StratoProbe をインストールする前に、既存の PostgreSQL のインストールを削除する必要があります。

アセットと StratoZone ポータルを使用して接続を確立するには、StratoProbe が次の要件を満たしている必要があります。

インフラストラクチャ構成によっては、追加の要件が適用される場合があります。

ルーティングできないセキュリティゾーンが複数ある場合は、ファイアウォール構成の変更を回避するために、各ゾーン、ドメイン、VLAN 内で異なる StratoProbe データコレクタを使用します。
ルーティングできないセキュリティゾーンが複数あり、1 つのデータコレクタからそれらのゾーンのアセットにアクセスしたい場合は、次のようなファイアウォールの除外を使用して、コレクタの IP（ソース）とターゲットアセットの間の通信を許可する必要があります。
- Linux SSH: TCP 受信ポート 22 を許可します。
- Windows WMI: TCP 受信ポート 135 を許可し、TCP 受信動的ポートを次のように許可します。
  - Windows Server 2008 以降の場合はポート 49152～65535。
  - Windows Server 2003 以前の場合はポート 1025～5000。
- 一括スキャンオプションでは、ICMP エコーリクエストを許可する必要があります。
インターネットにプロキシサーバー経由でアクセスする必要がある場合は、[Settings] タブで有効にします。詳細については、プロキシの有効化をご覧ください。

適合性評価は、Windows レジストリを使用してデータを送信し、ExecutionPolicy Bypass で PowerShell スクリプトを実行できる移行先の環境でのみ実行されます。

適合性評価の収集を無効にするには、次の手順を行います。

StratoZone が評価のために収集するデータの使用方法については、mFit の評価に関するドキュメントをご覧ください。

StratoProbe をインストールするマシンを保護するには、以下の推奨事項に従ってください。