アクティビティレポートを自動化する3つのPowerShellスクリプト

ビジネスレポートを自動化するための PowerShell の基礎

アクティビティレポートの自動化を検討する場合、 パワーシェル ITプロフェッショナルにとって不可欠なツールとして、 窓。 .NET Framework に基づくこのスクリプト言語を使用すると、コマンドを効率的かつ迅速に実行できます。この記事では、PowerShell の基礎と、PowerShell が管理者の日常業務の管理方法をどのように根本的に変えることができるかについて説明します。

PowerShellスクリプトは、単にコマンドの集合をファイルにコンパイルしたもので、拡張子は .ps1。コンソールで直接実行されるコマンド ラインと同様に、これらのスクリプトを使用すると、手動による介入なしに反復的なプロセスを実行できます。たとえば、システム情報を取得するだけであれば、数行のコードで自動化できるため、IT 管理の煩雑さが軽減されます。

PowerShell環境の構成

PowerShell を最大限に活用するための重要な側面の 1 つは、初期設定です。これは、Windows がデフォルトで、署名されていないスクリプトの実行を防ぐ制限的な実行ポリシーを適用するためです。したがって、これは自動化の障害となる可能性があります。したがって、このポリシーを次のコマンドで構成することが重要です。

Get-ExecutionPolicy

Get-ExecutionPolicy

実行ポリシーが「Restricted」の場合は、以下を使用して「RemoteSigned」または「Unrestricted」に切り替える必要があります。

Set-ExecutionPolicy RemoteSigned

Set-ExecutionPolicyRemoteSigned

このコマンドにより、ローカル スクリプトを実行する方法が提供され、必要な自動化が容易になります。この構成が完了すると、管理者は特定のニーズに合わせたスクリプトの作成を開始できます。

自動化に不可欠なスクリプトの作成

PowerShell スクリプトの作成は最初は困難に思えるかもしれませんが、ユーザーが簡単に始められるようにするシンプルなフレームワークがいくつかあります。たとえば、次のスクリプトは、実行されているシステムに関する情報を取得します。

n$systemInfo = Get-ComputerInfon$systemInfon

$systemInfo = Get-ComputerInfo
$システム情報

このスクリプトはファイルに保存できます .ps1 実行すると、システム構成情報の完全なセットが取得されます。同様に、環境内のユーザーアクティビティを監視するスクリプト アクティブディレクトリ 書くことができる。自動化が高度化すればするほど、時間と効率の節約は大きくなります。

スクリプトを作成した後、期待どおりに動作することを確認するためにテストすることも重要です。 PowerShell コンソールを使用してコード セグメントのテストを実行すると、展開前にスクリプトを簡単にデバッグおよび調整できます。

PowerShell によるアクティビティ監査の自動化

現代の組織では、セキュリティとコンプライアンスを維持するためにアクティビティ監査が不可欠です。 PowerShell を使用すると、このタスクを自動化して、IT 環境内で実行されたアクションに関する詳細な監査レポートを生成することができます。コマンドレット 検索-統合監査ログ 監査ログを抽出するための堅牢なソリューションを提供しますが、その使用にはある程度の器用さが必要です。

よくある困難は、数千ものレコードを瞬時にナビゲートすることです。 PowerShellでは、次のようなパラメータを使用して、管理者にとって特に興味のある結果のみに制限することができます。 結果サイズ。ただし、録音量がこの制限を超える期間については、セッション識別子 (SessionId) を使用して複数回呼び出しを行う必要があります。これにより、1 回の呼び出しで最大 50,000 件の監査レコードを取得できます。

監査スクリプトの実装

監査スクリプトは、各組織の特定のニーズを満たすように設計できます。たとえば、Office 365 ユーザーのログイン履歴を確認する簡単なスクリプトは次のようになります。

n$StartDate = (Get-Date).AddDays(-30)n$EndDate = Get-Daten$AuditLogs = Search-UnifiedAuditLog -StartDate $StartDate -EndDate $EndDate -ResultSize 50000n$AuditLogs | Export-Csv -Path "C:AuditLogsUserLogins.csv" -NoTypeInformationn

$StartDate = (Get-Date).AddDays(-30)
$EndDate = 取得日
$AuditLogs = Search-UnifiedAuditLog -StartDate $StartDate -EndDate $EndDate -ResultSize 50000
$監査ログ | Export-Csv -Path "C:AuditLogsUserLogins.csv" -NoTypeInformation

このスクリプトを使用すると、指定した期間における最新の接続を取得し、このデータを CSV ファイルにエクスポートできます。したがって、管理者は不審な動作や予期しないアクセスを簡単に分析できます。タスク スケジューラを使用してこれらの手順を定期的に繰り返すことにより、アクティビティ レポートが完全に自動化されたプロセスになります。

監査スクリプトのベスト プラクティス

• 理解とメンテナンスを容易にするために、各スクリプトをコメント付きで文書化します。
• スクリプトを実稼働環境にデプロイする前に、開発環境でスクリプトをテストします。
• 定期的な実行をスケジュールして、監査レポートを最新の状態に保ちます。
• 機密情報を含むエクスポート ファイルには安全なストレージを使用します。
• 迅速に対応できるように、不審なアクティビティにフラグを立てるアラートの統合を検討してください。

さまざまなアクティビティ レポート用の PowerShell スクリプトの例

アクティビティレポートの自動化に関しては、実装できる便利なスクリプトがいくつかあります。各スクリプトは、特定の種類のアクティビティまたはコンポーネントに焦点を当てるようにカスタマイズされており、ガバナンスとセキュリティに不可欠なツールとなっています。

たとえば、外部ユーザーが共有または閲覧したファイルの詳細を含むアクティビティ レポートを外部ユーザーから取得するスクリプトを作成できます。このタイプのレポートは、データ漏洩を防ぐのに役立ちます。基本的なスクリプトの例を次に示します。

n$ExternalReports = Get-ExternalUserActivityReport -StartDate (Get-Date).AddDays(-30) -EndDate (Get-Date)n$ExternalReports | Export-Csv -Path "C:ReportsExternalUsers.csv" -NoTypeInformationn

$ExternalReports = Get-ExternalUserActivityReport -StartDate (Get-Date).AddDays(-30) -EndDate (Get-Date)
$外部レポート |エクスポート-CSV -パス "C:ReportsExternalUsers.csv" -NoTypeInformation

監査レポートには、共有アカウントから送信されたメール、ファイル共有アクティビティ、またはグループの変更に関する詳細も含まれる場合があります。 アズール。さまざまなシナリオが考えられるため、PowerShell は管理者にとって柔軟かつ強力なツールとなります。

レポートを効果的に構成する方法

有意義なビジネス レポートを作成するには、データを論理的に構造化することが重要です。レポートを作成するときに考慮すべき事項は次のとおりです。

1. データフィルター : 関連するデータのみに焦点を合わせるようにレコードをフィルタリングしてください。
2. エクスポート形式 : CSV や JSON など、解析が容易になる形式を選択します。
3. 生成頻度 : アクティビティの可視性を常に維持するために、毎週または毎月のレポートをスケジュールします。
4. チャートと視覚化 可能であれば、BI (ビジネス インテリジェンス) ツールを使用して結果を視覚的に表現します。
5. 通知 : レポートで異常なアクティビティが検出された場合に備えて、アラート システムを統合することを検討してください。

永続的なアクティビティレポート用の PowerShell スクリプトの計画

PowerShell を使用してレポートを自動化する際の効率を最適にするには、スクリプトのスケジュール設定が不可欠です。 Windows に組み込まれているタスク スケジューラを使用すると、管理者はスクリプトが定期的に実行されるようにすることができます。これにより、手作業が削減されるだけでなく、ユーザーのアクティビティに関する最新情報も提供されます。

PowerShell スクリプトをスケジュールするための最初の手順は、タスク スケジューラ ツールにアクセスすることです。インターフェースに入ったら:

1. 「タスクを作成」をクリックし、タスクに名前を付けます。
2. 実行頻度（毎日、毎週、毎月）を設定します。
3. 「アクション」タブで「プログラムの開始」を選択し、参照して選択します。 PowerShell.exe。
4. スクリプト (.ps1) へのパスを含む必要な引数を追加します。
5. タスクを保存し、正しく動作するかをテストします。

この方法により、アクティビティ レポートが自動的に生成されるだけでなく、管理者は時間を無駄にすることなく他の重要なタスクに集中できるようになります。

自動化されたスクリプトのセキュリティを確保する

スクリプトを自動化する場合、セキュリティを常に優先する必要があります。 PowerShell コードを含むファイルには機密データが含まれている可能性があり、誤用された場合に危険なアクションにつながる可能性があります。安全を確保するためのヒントをいくつか紹介します。

• スクリプトへのアクセスを制限する : アクセス権を許可されたユーザーのみに制限します。
• 証明書を使用する : 可能であれば、スクリプトの整合性を確保するためにスクリプトに署名します。
• 監査アクセス : ログを統合して、誰がいつスクリプトを使用したかを追跡します。
• 隔離された環境でテストする : 本番環境に移行する前に、すべてが期待どおりに動作していることを確認します。
• 変化を監視する : スクリプトとセキュリティ ポリシーの変更に注意してください。

PowerShellによる自動化の結論と今後の展望

PowerShell は、管理者が IT 環境を管理する方法に間違いなく新たな定義を与えました。自動化によってテクノロジーの状況が継続的に変化しているため、専門家がベストプラクティスと新機能について最新の情報を把握しておくことが重要です。 Microsoft Azureやその他のツールの絶え間ない進化 エンジンの管理 または ソーラーウィンズ これらのツールを習得することの重要性を強調しています。並行して、 パロアルト、 レッドゲート そして ベリタス PowerShell スクリプトと簡単に統合できる補完的なソリューションを提供し、自動化をさらにアクセスしやすく効率的にします。これまで以上に、将来は巧妙かつ正確に自動化する能力にかかっており、PowerShell はこの変革の中心にあります。