マイクロソフト

インポーターのデータ型

• Vantageでの資産詳細情報の充実と新規作成

  Microsoft Intune は、デバイス名、IP アドレス、MAC アドレス、モデル、メーカー、OS プラットフォームおよびバージョン、登録タイプ、コンプライアンス状態、最終チェックイン時刻、および主ユーザーなどの情報を提供し、既存のVantage 充実させるとともに、OT まだ検出されていないエンドポイントについて新しいアセットレコードを作成します。

• 資産ソフトウェアのインベントリインポート

  Microsoft Intune は、Intune Endpoint Analytics から、アプリ名、発行元、バージョン、デバイス数などを含む、検出されたアプリケーションのインベントリを報告します。この資産ごとのソフトウェア一覧はVantage にインポートされ、OT 、監視対象の各デバイス上で何が実行されているかについて、信頼性の高い情報を得ることができます。

共同利用事例

• マイクロソフトからのシグナルとOT のアラートを関連付ける

  Nozomi Vantage OT について異常アラートVantage 際、アナリストはVantage 内でその資産の Microsoft Intune レコードに素早く切りVantage コンプライアンス状態、最終チェックイン時刻、割り当てられた構成プロファイルVantage 。これらの一連の操作は、Vantage から離れることなく行えます。このクロスレイヤー相関分析により、ネットワーク層での異常が Microsoft によって観測されたアクティビティと一致しているかどうかが明らかになり、インシデントの確認または却下に要する時間を短縮できます。

• ITとOTにわたる資産インベントリの不整合を解消する

  Microsoft Intune に登録されているものの、Nozomi まだ検知されていないデバイスは、Vantage 内に新しい資産レコードとして自動的に作成されます。このレコードには、Microsoft の管理プレーンから取得されたデバイス名、モデル、OS、所有者、および登録ステータスが反映されます。OT 、こうして統合されたインベントリを監査することで、産業用および重要インフラゾーン内の監視対象外または保護が不十分な資産を特定し、それに応じてセンサーの展開優先順位を決定することができます。

• ITおよびOT全体におけるエンドポイント管理の適用範囲の検証

  Microsoft Intuneで管理されているデバイスと、Vantageネットワーク上で監視している資産情報を照合することで、運用チームは、ネットワーク上でアクティブであるにもかかわらずMicrosoft Intuneの管理対象から漏れているエンドポイントを特定できます。これは、産業環境における契約社員のノートPC、エンジニアリング用ワークステーション、レガシーシステムなどでよく見られる課題です。

統合の前提条件