組織全体の人間および非人間のアイデンティティと権限を即座に可視化し、アイデンティティを管理し、セキュリティフレームワークを強化します。
重要これは「プレリリース」機能であり、正式なリリースとしては扱われません。この機能を使用する前に、
プレリリースに関する免責事項
をご確認ください。
|
注意この機能は地域によって利用できない場合があります。
|
[Identity Inventory] は、組織全体で使用される人間および非人間のアイデンティティと権限に関する情報を表示するための集中管理場所を提供します。Trend Vision One は、Microsoft Entra ID などの接続された Identity Providers (IdP) を活用して、ユーザーおよびグループの特権とアクセス
ポリシーを確認および監視できるようにします。可視性の向上により、ポリシーの誤設定や過剰な特権を持つアイデンティティを迅速に特定し、セキュリティ状態を強化するのに役立ちます。
[Identity Inventory] で利用可能なすべての機能を有効にするには、接続されたアイデンティティプロバイダーから特定の読み取りおよび書き込み権限を付与する必要があります。詳細については、Identity Inventoryの使用開始 を参照してください。
以下の表は、メイン[Identity Inventory]画面で利用可能なタブの高レベルの概要を示しています。詳細情報については、タブ名をクリックしてください。
タブ
|
説明
|
||
接続されたアイデンティティプロバイダーのステータスに関する情報を持つウィジェットと、組織の人間および非人間のアイデンティティに関する統計を含むアイデンティティの概要を表示します。
|
|||
組織内の人間ユーザーを一覧表示し、役割や付与された特権を含むセキュリティ状態に重要な情報を提供します。
|
|||
IdPにおける非人間のアイデンティティを一覧表示します。これには、グループ、デバイス、およびネットワークへの特権アクセスを持つ可能性のあるエンタープライズアプリケーションが含まれます。
|
|||
組織内のアイデンティティによって使用されるロール、条件付きアクセス (CA) ポリシー、および付与された権限を一覧表示します。
|