Azure portal でデバイス インベントリを管理する

OT、IoT、IT などのクラウド接続センサーによって検出されたすべてのネットワーク デバイスを管理するには、Azure portal の Defender for IoT の [デバイス インベントリ] ページを使用します。 検出された新しいデバイス、トラブルシューティングが必要なデバイスなどを特定します。

詳細については、Defender for IoT で監視されるデバイスに関するページを参照してください。

デバイス インベントリを表示する

検出されたデバイスを Azure portal の [デバイス インベントリ] ページで表示するには、[Defender for IoT]>[デバイス インベントリ] に移動します。

次のいずれかのオプションを使用して、表示されるデバイスを変更またはフィルター処理します。

オプション	手順
デバイスを並べ替える	列のヘッダーを選ぶと、その列でデバイスが並べ替えられます。 もう一度選ぶと、並べ替えの向きが変わります。
表示されるデバイスをフィルターする	[検索] ボックスを使って特定のデバイスの詳細を検索するか、[フィルターの追加] を選んで表示されるデバイスをフィルター処理します。 [フィルターの追加] ボックスでは、列名、演算子、値でフィルターを定義します。 [適用] を選んでフィルターを適用します。 同時に複数のフィルターを適用できます。 検索結果とフィルターは、[デバイス インベントリ] ページを更新するときに保存さません。 [最終アクティブ時刻] と [ネットワークの場所 (プレビュー)] のフィルターは、既定でオンになっています。
表示される列を変更する	[列の編集] を選びます。 [列の編集] ペインで: - グリッドに新しい列を追加するには、[+ 列の追加] ボタンを選びます。 - 列の順序を変更するには、フィールドをドラッグ アンド ドロップします。 - 列を削除するには、右側にある [削除] アイコンを選びます。 - 列を既定の設定にリセットするには、[リセット] を選びます。 [保存] を選択して、行ったすべての変更を保存します。
デバイスをグループ化する	グリッドの上の [グループ化] から、[クラス]、[データ ソース]、[場所]、[Purdue レベル]、[サイト]、[種類]、[ベンダー]、[ゾーン] などのカテゴリを選択して、表示されているデバイスをグループ化します。 各グループ内では、デバイスの列の順序は同じままです。 グループ化を解除するには、[グループ化なし] を選びます。

詳細については、デバイス インベントリ列のデータに関する記事を参照してください。

デバイスの完全な詳細を表示する

特定のデバイスに関する完全な詳細を表示するには、デバイスの行を選択します。 最初の詳細が右側のペインに表示され、[すべての詳細を表示] を選んでデバイスの詳細ページを開き、さらにドリルダウンすることもできます。

次に例を示します。

デバイスの詳細ページには、次のタブを含む包括的なデバイス情報が表示されます。

次に例を示します。

正常に接続されていないデバイスを確認する

特定のデバイスが Azure とアクティブに通信していないと思われる場合は、それらのデバイスが最近 Azure と通信しているかどうかを確認することをお勧めします。 次に例を示します。

1. [デバイス インベントリ] ページで、[最後のアクティビティ] 列が表示されていることを確認します。

   [列の編集] >[列の追加]>[最後のアクティビティ]>[保存] を選びます。

2. [最後のアクティビティ] 列を選び、その列でグリッドを並べ替えます。

3. グリッドをフィルター処理して、特定の期間中にアクティブなデバイスを表示します。

   1. [フィルターの追加] を選択します。
   2. [列] フィールドで、[最後のアクティビティ] を選びます。
   3. 定義済みの時間範囲を選ぶか、フィルター処理するカスタム範囲を定義します。
   4. [適用] を選択します。

4. フィルター処理されたデバイスの一覧で、確認するデバイスを検索します。

デバイスの詳細を編集する

ネットワーク デバイスを管理していると、その詳細の更新が必要になる場合があります。 たとえば、資産の変更に応じてセキュリティ値を変更したり、デバイスを識別しやすいようにインベントリをカスタマイズしたりすることが必要になったり、デバイスが正しく分類されなかったりすることがあります。

デバイスの詳細を編集するには:

1. グリッドで 1 つ以上のデバイスを選んでから、[編集] を選びます。

2. 複数のデバイスを選んだ場合は、[フィールドの種類を追加] を選んで、選んだすべてのデバイスで編集するフィールドを追加します。

3. 必要に応じてデバイスのフィールドを変更し、済んだら [保存] を選びます。

更新内容は、選択したデバイスすべてについて保存されます。

詳細については、デバイス インベントリ列のデータに関する記事を参照してください。

編集可能なフィールドのリファレンス

[デバイス インベントリ] ページでは、デバイスの次のフィールドの編集がサポートされています。

詳細については、デバイス インベントリ列のデータに関する記事を参照してください。

デバイス インベントリを CSV にエクスポートする

Azure portal の外部でデータを管理または共有するために、デバイスのインベントリを CSV ファイルにエクスポートします。 一度に最大で 30,000 デバイスをエクスポートできます。

デバイス インベントリのデータをエクスポートするには:

[デバイス インベントリ] ページで、[エクスポート] を選びます。

デバイス インベントリは現在適用されているフィルターと共にエクスポートされ、ファイルをローカル環境に保存できます。

デバイスの削除

デバイスが使用されなくなった場合は、デバイス インベントリからそれらを削除して、Defender for IoT に接続されないようにします。

SPAN ポートの正しくない構成、ネットワーク カバレッジの変更、またはネットワークからのデバイスの切断のために、デバイスが非アクティブになる可能性があります。

現在のネットワーク アクティビティの正しい表現を維持し、Defender for IoT ライセンスとプランを管理するときに監視しているデバイスの数をよりよく理解し、画面の乱雑さを軽減するには、非アクティブなデバイスを削除します。

デバイスの削除:

[デバイス インベントリ] ページで、削除するデバイスを選んでから、ページの上部にあるツール バーの [削除] を選びます。

プロンプトで、[はい] を選択して、デバイスを Defender for IoT から削除することを確認します。

重複するデバイスをマージする

センサーが 1 つの一意のデバイスに関連付けられている個別のネットワーク エンティティを検出した場合は、重複するデバイスのマージが必要になる場合があります。

このシナリオの例には、WiFi と物理ネットワーク カードの両方を備えた 1 台のノート PC、複数のインターフェイスを備えた 1 つのスイッチ、4 つのネットワーク カードを備えた 1 つのHMI、または複数のネットワーク カードを備えた 1 台のワークステーションが含まれます。

デバイスを手動でマージするには:

1. [デバイス インベントリ] ページで、マージする 2 つ以上のデバイスを選んでから、ページの上部にあるツール バーの [マージ] を選びます。 選択したすべてのデバイスが同じゾーンまたはサイトにある場合は、一度に最大 10 台のデバイスをマージできます。

   OT デバイスは、他の OT デバイスとのみマージできます。 Enterprise IoT デバイスと Microsoft Defender for Endpoint エージェントによって検出されたデバイスは、他の Enterprise IoT または Defender for Endpoint のデバイスとマージできます。

2. [マージ] ペインで、次のいずれかを選択します。

   • 選択したデバイスをマージし、デバイス インベントリ ページに戻るには、[マージ] を選びます。

   • デバイスをマージし、マージされたデバイスの詳細を開くには、[マージとビュー] を選びます。

   次に例を示します。

   

デバイスが 1 つの一意のデバイスにマージされたことを確認する成功メッセージが右上に表示されます。

現在グリッドに一覧表示されているマージされたデバイスには、デバイスの詳細が保持されており、最新のアクティビティまたはその詳細を識別する更新が含まれています。

次のステップ

詳細については、次を参照してください。

• Defender for IoT デバイス インベントリ
• 監視するトラフィックを制御する
• ローカル スクリプトによる Windows ワークステーションとサーバーの検出
• デバイス データの保持期間。