Absolute で Device Protection を展開する

Absoluteを使用して、必要な権限を設定した状態で、管理対象のWindowsデバイス全体にAikido Device Protectionをデプロイします。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protectionダッシュボードから以下を入手していることを確認してください：

   • PowerShellインストールコマンド（ダッシュボードのユーザーグループセレクターからコピー）

   お持ちでない場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックしてください。

2. 2

   管理対象デバイスでインストールコマンドを実行する

   AbsoluteのDevice Reach機能を使用して、AikidoダッシュボードのPowerShellコマンドをWindowsデバイス群にプッシュします。

   1. Absoluteコンソールで、左側のナビゲーションからDevice Reachに移動します。
   2. Custom Scriptsを選択し、Create Scriptをクリックします。
   3. プラットフォームをWindowsに、スクリプトタイプをPowerShellに設定します。
   4. Aikido Device Protectionダッシュボードからコピーしたインストールコマンドをスクリプトエディターに貼り付けます。
   5. インストーラーのダウンロードに十分な時間を確保するため、タイムアウトを30分以上に設定します。
   6. スクリプトを対象のデバイスグループに割り当て、Runをクリックします。

   スクリプトの実行後、Device Reachの結果パネルを確認し、各デバイスで正常に実行されたことを確認してください。

3. 3

   ロックダウンポリシーを適用する

   Absoluteの機能を使用して、Aikido Device Protectionがインストールされた状態を維持し、サービスを改ざんから保護します。

   Aikido Device Protectionアプリのアンインストールをブロックする

   AbsoluteのDevice Reachを使用して、ユーザーがAikidoアンインストーラーを実行できないようにするAppLockerポリシーを配信します。

   1. Absoluteコンソールで、左側のナビゲーションからDevice Reachに移動します。
   2. Custom Scriptsを選択し、Create Scriptをクリックします。
   3. プラットフォームをWindowsに、スクリプトタイプをPowerShellに設定します。
   4. 次のPowerShellスクリプトをスクリプト本文に貼り付けます：

   $tmp = "$env:TEMP\aikido-applocker.xml"
   Invoke-WebRequest -Uri "https://raw.githubusercontent.com/AikidoSec/safechain-internals/refs/heads/main/docs/aikido-applocker-deny-mdm.xml" -OutFile $tmp
   Set-AppLockerPolicy -XmlPolicy $tmp -Merge
   Remove-Item $tmp -Force

   5. スクリプトを対象のデバイスグループに割り当て、Runをクリックします。

   Application Persistenceで削除を防止する

   AbsoluteのApplication Persistence機能を使用して、Aikido Device Protectionアプリケーションの削除を検出し、修復します。

   1. Absoluteコンソールで、左側のナビゲーションからResilienceに移動します。
   2. Application Persistenceを選択し、Add applicationをクリックします。
   3. Aikido Device Protectionのアプリケーション名を検索または入力します。
   4. 永続化アクション（再インストールまたはアラート）を設定し、対象のデバイスグループに割り当てます。
   5. 設定を保存します。
4. 4

   インストール後にデバイスを再起動する

   1. Absoluteコンソールで、Devicesに移動し、対象のWindowsデバイスを選択します。
   2. Device Reachを使用して、PowerShellの再起動コマンドを実行します：

   Restart-Computer -Force

   エージェントは次回の起動時に完全に有効化されます。

トラブルシューティング