Dell CloudIQセキュリティ アセスメント レポートで、セキュア ブートが有効になっている場合にPowerEdgeデバイスのリスク レベルが高いと識別されます。

Summary: CloudIQサイバーセキュリティ レポートは、ターゲット システムでセキュア ブートを有効にした後でも、PowerEdgeデバイスのリスク レベルを「高」として識別し続けます。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

セキュア ブート属性を修復した後でも、PowerEdgeデバイスのセキュリティ アセスメント レポートが「高」状態のままです。
セキュア ブートが無効になっているため、CloudIQセキュリティ評価に高リスク レベルが示されています。

Cause

セキュア ブート用にデバイス属性を変更した後、iDRACのシステム設定ハッシュがアップデートされていません。

OpenManage Enterpriseは、iDRACのシステム構成ハッシュを活用して、デバイス設定が変更されたかどうかを判断します。ハッシュ値の変更が検出されると、OpenManage Enterpriseはターゲットからの設定インベントリー収集をトリガーします。この新しい構成インベントリー情報はCloudIQに送信され、セキュリティ評価の計算に使用されます。

現在のシステム インベントリー ハッシュは、WinRMまたはRedfishを使用してデバイスから取得できます。

iDRACシステム構成ハッシュ値を引き出すWinRMコール 
winrm e cimv2/root/dcim/DCIM_iDRACCardString -u:<Username> root -p <Password> -r:https://<DRAC_IP_ADDRESS>/wsman -SkipCNcheck -SkipCAcheck -encoding:utf-8 -a:basic
出力： 
DCIM_iDRACCardString
    AttributeDisplayName = System Configuration Hash
    AttributeName = SystemConfigHash
    CurrentValue = a1ce859471708c9f8f34ef5093e6b354712887af93a5d9183ed0660f57da593f
    DefaultValue = null    Dependency = null    DisplayOrder = 1
    FQDD = iDRAC.Embedded.1
    GroupDisplayName = Inventory HASH
    GroupID = InventoryHash.1
    InstanceID = iDRAC.Embedded.1#InventoryHash.1#SystemConfigHash
    IsReadOnly = true    MaxLength = 256
    MinLength = 0
    PendingValue = null

Redfish GETによるiDRACシステム構成ハッシュ値の取得 
https://<DRAC_IP_ADDRESS>:443/redfish/v1/Managers/iDRAC.Embedded.1/Attributes?%24select=InventoryHash.1.SystemConfigHash
出力： 
{
     "@Redfish.Settings": {
         "@odata.context": "/redfish/v1/$metadata#Settings.Settings",
         "@odata.type": "#Settings.v1_3_0.Settings",
         "SettingsObject": {
             "@odata.id": "/redfish/v1/Managers/iDRAC.Embedded.1/Oem/Dell/DellAttributes/iDRAC.Embedded.1/Settings"
         },
         "SupportedApplyTimes": [
             "Immediate",
             "AtMaintenanceWindowStart"
         ]
     },
     "@odata.context": "/redfish/v1/$metadata#DellAttributes.DellAttributes",
     "@odata.id": "/redfish/v1/Managers/iDRAC.Embedded.1/Oem/Dell/DellAttributes/iDRAC.Embedded.1",
     "@odata.type": "#DellAttributes.v1_0_0.DellAttributes",
     "Attributes": {
         "InventoryHash.1.SystemConfigHash": "187ff97183d88b55619652035722ee0be745ae981680db5d8afc4dfeb1c6a199" 
     },
     "Description": "This schema provides the oem attributes",
     "Id": "iDRACAttributes",
     "Name": "OEMAttributeRegistry"
 }

Resolution

まず、デバイスでiDRACバージョン6.10.80.00以降が実行されていることを確認します。次に、WinRMまたはRedfishのいずれかの方法を使用して、ソフトウェア インベントリー ハッシュがnullでないことを確認します。ソフトウェア インベントリー ハッシュがnullの場合は、iDRACベースの設定を変更してから、元の値に戻します。これらのアクションにより、ハッシュ値が入力されます。最後に、CloudIQポータルのデバイス アクションからデバイス同期タスクをトリガーします。

Affected Products

CloudIQ, Dell EMC OpenManage Enterprise, OpenManage Enterprise APEX AIOps Observability
Article Properties
Article Number: 000205986
Article Type: Solution
Last Modified: 09 Jul 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.