ビュー:

Virtual Network SensorまたはDeep Discovery InspectorインスタンスでActive Asset Discoveryを有効にしてネットワーク上のデバイスを識別します。

アクティブアセットディスカバリは、Network Sensorを使用してネットワークに接続されているデバイスを積極的に識別します。Virtual Network Sensor (VNS) または Deep Discovery Inspector (DDI) インスタンスでアクティブアセットディスカバリを有効にすると、センサは監視しているネットワークセグメント全体に定期的にディスカバリトラフィックを送信し、応答を使用してデバイスの種類やその他の関連情報を含む各デバイスを識別します。
検出されたデバイスはTrendAI Vision One™ネットワークセキュリティの[Network Inventory]および[Attack Surface Discovery]に表示され、エージェントが実行されていないデバイスを含むネットワーク上のアセットに対するより広範な可視性を提供します。
各センサインスタンスは独立して構成されています。1つのセンサでActive Asset Discoveryを有効にしても、環境内に展開されている他のセンサには影響しません。この機能を有効にしてもCreditsは消費されませんが、Cyber Risk Exposure Management (CREM) で発見されたアセットを表示するには、標準のCREM料金が適用されます。

アクティブアセットディスカバリーを有効にする

開始する前に、次のことを確認してください。
  • サポートされているネットワークセンサー、例えばVirtual Network Sensor (VNS) やDeep Discovery Inspector (DDI) が展開され、ネットワークセキュリティに接続されています。
  • センサインスタンスは期待通りに動作し、テレメトリを報告しています。
  • あなたはNetwork Securityでネットワークセンサーを設定する役割を持っています。
確認後、以下のタスクを実行します。
  1. Network Security で、[Network Analysis Configuration] → [アクティブアセットディスカバリー] に移動します。
  2. Active Asset Discoveryを有効にしたいVirtual Network SensorまたはDeep Discovery Inspectorインスタンスを選択してください。
  3. 選択したセンサに対して[アクティブアセットディスカバリー]を有効にする。
  4. [Save] をクリックします。
センサは監視しているネットワークセグメントでディスカバリートラフィックの送信を開始します。初期検索結果が表示されるまでには、監視しているネットワークの規模や接続されているデバイスの応答性に応じて時間がかかる場合があります。検出されたデバイスは[Network Inventory]と[Attack Surface Discovery]に表示されます。

アクティブアセットディスカバリーを無効にする

センサでActive Asset Discoveryを停止するには、[Network Analysis Configuration] → [アクティブアセットディスカバリー]に戻り、そのセンサのActive Asset Discoveryを無効にしてください。以前に発見されたデバイスは、Network InventoryおよびAttack Surface Discoveryに表示され続け、期限切れになるか手動で削除されるまで残ります。