HCL BigFix

エンタープライズのエンドポイント管理に必須なすべての機能を兼ね備えています。

概要

HCL BigFix は、管理対象の PC やサーバーを統合管理する「ユニファイドエンドポイント管理ツール（UEM）」です。オンプレミスやクラウド、モバイルデバイス、IoT機器など、多種多様なデバイスを一元管理することで、IT管理者の負担を軽減しつつ組織全体のセキュリティを強化します。

また、脆弱性の可視化／是正、インベントリ管理、コンプライアンス管理など、様々なベネフィットを提供します。

問い合わせる

ライセンスと機能一覧

HCL BigFix には長年の歴史と実績を持つ多数の機能があり、新たな機能も逐次追加されています。

BigFix ライセンス体系と機能一覧（2025年12月版）
（画像クリックで拡大）

加えて、バンドルライセンス：

Workspace：クライアント用。上記すべての機能をパッケージしたスイートライセンス
Workspace+：クライアント用。Workspaceに AI Enablement AEXを付加
Enterprise：サーバー用。上記すべての機能をパッケージしたスイートライセンス
Enterpirse+：サーバー用。Enterpriseに AI Enablement Runbook AIを付加

問い合わせる

特長・メリット

全体の特長

PC やサーバーを守るために必要なのは「高い成功率でのパッチ適用」「各種 OS への継続的なエンドポイント・コンプライアンス」です。HCL BigFix の利用により、エンドポイント管理サイクルの短縮、リアルタイムなコンプライアンスの適用、運用コストの削減、生産性の改善が実現できます。

98%の完了率を誇るパッチ適用により、セキュリティリスクや管理工数を大幅に削減
SaaS版の利用により、管理運用工数をさらに削減
Microsoftオフィス製品や様々なアプリケーションソフトウェア、IoT機器内ソフトウェアのパッチ適用・配信にも利用可能
「脆弱性を特定」する他社製品と連携し、BigFixでその「修復」を実行
ソフトウェアインベントリ管理やコンプライアンス確保、キッティングプロセス管理など、多くの機能から必要なライセンスを組み合わせての購入が可能
Windows、UNIX、Linux、Mac、モバイルOS のような様々なOSに対する継続的なエンドポイント・コンプライアンス

BigFix が誇る主な特長的機能

HCL BigFix は統合エンドポイント管理ツールとして、そして脆弱性修復ツールとして、欠かせない機能を有しています。主な機能の特徴を紹介します。

Patch　－適用率98%を実現するパッチ配信－
- HCLが適用情報をパッケージ化し、お客様のBigFix管理サーバーに送付します。
- 帯域制御を行いネットワークの一部をパッチ送付用に確保することで確実に送信します。
- 既存のPCをリレー設定することにより、拠点ごとのBigFix管理サーバーは不要です。
- オフラインで送信できなかった場合、オンライン時に端末側エージェントが自らBigFix管理サーバーにパッチを取得します。
- PC やサーバー、モバイルデバイス、Windows IoT、Rasberry Piといった組込OSや組込ソフトの対応も可能です。
Remediate　－パッチ配信、ソフトウェア配布などに加え、脆弱性リスクの可視化と脆弱性の修復などをカバーするバンドルライセンス－
先述のパッチ配信などに加え、
- CyberFOCUS Analytics：脆弱性リスクの可視化
  – 管理端末の脆弱性を可視化、マッピングし、脅威の種類を一覧化します。
  – 脅威種類の一覧、パッチ適用が過ぎている日数の把握、深刻度の把握、脆弱性評価、パッチの優先順位付けなどが可能です。
- Insights for Vulnerability Remediation：他ソリューションとの連携による修復
  – 他社脆弱性診断ツールによって検出された脆弱性から、修復に最適なプログラムを自動的に提供します。
  – Tenable、Qualys、Rapid 7に対応しており、それ以外の製品もCSV経由で連携可能です。
SaaS Remediate －実装作業、サーバーメンテナンス不要のSaaS型Remediate－
- Remediateの機能をHCLのフルマネージドSaaSサービスでご提供します。
- SaaSなので、BigFix管理サーバーのご準備やそこへの実装作業が不要になり、メンテナンスにかかる各種リソース、ワークロードが削減されます。
  ※オンプレミス版Remediateと完全に同一機能ではありません。詳細はお問い合わせください。
Inventory　－ソフトウェア、ハードウェア、ネットワークなどのインベントリ情報を収集－
- 全てのエンドポイント端末（サーバー、PC）にどのようなソフトウエアが導入されているか、利用状況などを一元管理します。
- パッチが適用されていないエンドポイント端末の有無、不正利用されているデバイスがないかを把握します。
- ソフトウェアの保有ライセンス数とインストール数が合致しているかを常に確認し、コンプライアンス遵守とともにコスト削減に貢献します。
Compliance　－セキュリティポリシーに応じたコンプライアンス管理－
- セキュリティポリシーによるコンプライアンスの継続的な確保を、組織のすべてのエンドポイントに強制管理します。
- CIS、DISA、STIG、USGCB、PCI-DSS から発表されているセキュリティ標準サポートも提供します。
- ネットワークへの接続状況にかかわらず継続的に全エンドポイントにリアルタイムなセキュリティポリシーを適用します。