デバイス一覧

適用対象:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender 脆弱性の管理
• Microsoft Defender XDR

Defender for Endpoint を試す場合は、 無料試用版にサインアップしてください。

[デバイス インベントリ] には、アラートが生成されたネットワーク内のデバイスの一覧が表示されます。 既定では、キューには過去 30 日間に表示されたデバイスが表示されます。 ドメイン、リスク レベル、OS プラットフォームなどの情報が一目で確認でき、最も危険にさらされているデバイスを簡単に識別できます。

デバイスリストビューをカスタマイズするために選択できるオプションがいくつかあります。 上部のナビゲーションでは、次のことができます。

• 列を追加または削除します。
• 一覧全体を CSV 形式でエクスポートします。
• ページごとに表示する項目の数を選択します。
• フィルターの適用。

オンボード プロセス中に、センサー データのレポートを開始すると、 デバイスの一覧 にデバイスが徐々に設定されます。 このビューを使用して、オンラインになるとオンボードされたエンドポイントを追跡したり、完全なエンドポイント 一覧を CSV ファイルとしてダウンロードしてオフライン分析を行ったりします。

次の図は、デバイスの一覧を示しています。

デバイス一覧を並べ替え、フィルター処理する

次のフィルターを適用して、アラートの一覧を制限し、より焦点を絞ったビューを取得できます。

デバイス名

Microsoft Defender for Endpointオンボード プロセス中に、Defender for Endpoint にオンボードされたデバイスは、センサー データの報告を開始すると、デバイス インベントリに徐々に設定されます。 デバイス インベントリは、デバイス検出プロセスを通じてネットワーク内で検出されたデバイスによっても設定されます。 デバイス インベントリには、次のタブがあります。

• すべてのデバイス
• コンピューター & モバイル: エンタープライズ エンドポイント (ワークステーション、サーバー、モバイル デバイス)。
• ネットワーク デバイス: ルーターやスイッチなどのデバイス。
• IoT/OT デバイス: プリンターやカメラなどのモノのエンタープライズ インターネット (IoT) デバイス、サーバーやパッケージ システムなどの運用テクノロジ (OT) デバイス。
• 未分類のデバイス: 適切に分類できなかったデバイス。

[デバイス インベントリ] ページに移動します

https://security.microsoft.comの Defender ポータルで、[Assets>Devices] に移動します。 または、[ デバイス インベントリ ] ページに直接移動するには、 https://security.microsoft.com/machinesを使用します。

デバイス インベントリの概要

[すべてのデバイス] タブに デバイス インベントリが開きます。デバイス名、ドメイン、リスク レベル、露出レベル、OS プラットフォーム、重要度レベル、オンボード状態、センサーの正常性状態、軽減状態、その他の詳細などの情報を確認して、最も危険にさらされているデバイスを簡単に識別できます。

[重要な資産の分類] カードを使用すると、デバイス グループをビジネス クリティカルとして定義できます。 また、攻撃パスの警告カードが表示される場合があります。これにより、攻撃パスに移動して、資産のいずれかが攻撃パスの一部であるかどうかを調べることができます。 詳細については、「 攻撃パスの概要」を参照してください。

[オンボード状態] 列を使用して、検出されたデバイスと、既にMicrosoft Defender for Endpointにオンボードされているデバイスで並べ替えとフィルター処理を行います。

[ネットワーク デバイス] タブと [IoT/OT デバイス] タブには、ベンダー、モデル、デバイスの種類などの情報も表示されます。

各デバイス インベントリ タブの上部には、次のデバイス数が表示されます。

• 合計: デバイスの合計数。
• 重要な資産: ビジネス クリティカルな資産の数 ([すべてのデバイス ] タブのみ)。
• 高リスク: organizationのリスクが高いと識別されるデバイスの数。
• 高い露出露出が高いデバイスの数。
• オンボードされていない: まだオンボードされていないデバイスの数。 (すべてのデバイス と コンピューター & モバイル タブのみ)。
• 新しく検出された: 過去 7 日以内に新しく検出されたデバイスの数 ( コンピューター & モバイルを除くすべてのタブ)。

この情報を使用すると、セキュリティ体制の改善のためにデバイスの優先順位を付けることができます。

デバイス インベントリを調べる

デバイス インベントリ ビューをカスタマイズするには、いくつかのオプションがあります。 各タブの上部のナビゲーションでは、次のことができます。

• 名前でデバイスを検索します。
• 最近使用した IP アドレスまたは Mac アドレスまたは IP アドレス プレフィックスでデバイスを検索します。
• 列を追加または削除します。
• オフライン分析のために、一覧全体を CSV 形式でエクスポートします。
• 表示する日付範囲を選択します。
• フィルターの適用。

各デバイス インベントリ タブの並べ替えおよびフィルター機能を使用して、より焦点を絞ったビューを取得できます。 これらのコントロールは、organization内のデバイスの評価と管理にも役立ちます。

各タブの上部にあるカウントは、現在のビューに基づいて更新されます。

フィルターを使用してデバイス インベントリ ビューをカスタマイズする

フィルターとして使用できるデバイス プロパティは、次の表に示すように、[デバイス インベントリ] タブによって異なります。

列を使用してデバイス インベントリ ビューをカスタマイズする

使用可能な列ヘッダーをクリックすると、エントリを並べ替えることができます。 [ 列のカスタマイズ] を選択して、表示される列を変更します。 既定値にはアスタリスク (^*) が付いています。

• [すべてのデバイス ] タブ:

  • 名前<sup*
  • IP<sup*
  • [MAC アドレス]
  • 重要度レベル<sup*
  • デバイス カテゴリ<sup*
  • デバイスの種類<sup*
  • デバイス サブタイプ
  • ベンダー
  • Model
  • ドメイン<sup*
  • デバイス AAD ID<sup*
  • リスク レベル<sup*
  • 露出レベル<sup*
  • OS プラットフォーム<sup*
  • OS ディストリビューション
  • OS バージョン<sup*
  • センサーの正常性状態<sup*
  • オンボードの状態<sup*
  • 最初の表示
  • デバイスの最終更新日<sup*
  • タグ<sup*
  • 除外状態
  • 管理者<sup*
  • 状態で管理されます<sup*
  • 軽減の状態<sup*
  • クラウド プラットフォーム<sup*

  OT デバイスのファームウェア情報は、 OS バージョン と モデル 列に表示されます。

• [コンピューター] & [モバイル ] タブ:

  • 名前<sup*
  • ドメイン<sup*
  • デバイス AAD ID<sup*
  • デバイスのタイプ
  • デバイス サブタイプ
  • リスク レベル<sup*
  • 露出レベル<sup*
  • OS プラットフォーム<sup*
  • OS ディストリビューション
  • Windows バージョン<sup*
  • [MAC アドレス]
  • 重要度レベル<sup*
  • センサーの正常性状態<sup*
  • オンボードの状態<sup*
  • デバイスの最終更新日<sup*
  • 最初の表示
  • タグ<sup*
  • 除外状態
  • 管理者<sup*
  • 状態で管理されます<sup*
  • 軽減の状態<sup*
  • クラウド プラットフォーム<sup*

• [ネットワーク デバイス ] タブ

  • IP^*
  • [MAC アドレス]
  • 売り手^*
  • モデル^*
  • 名前^*
  • ドメイン
  • デバイスのタイプ
  • デバイス サブタイプ
  • リスク レベル^*
  • 露出レベル^*
  • OS ディストリビューション^*
  • OS バージョン^*
  • デバイスの最終更新^*
  • 最初の表示
  • タグ^*
  • 除外状態

• [IoT/OT デバイス ] タブ

  • IP^*
  • MAC アドレス^*
  • 名前^*
  • デバイスの種類^*
  • デバイス サブタイプ^*
  • 売り手^*
  • モデル^*
  • リスク レベル^*
  • 露出レベル^*
  • OS ディストリビューション^*
  • OS バージョン^*
  • 最初の表示
  • デバイスの最終更新^*
  • ドメイン
  • タグ^*
  • 除外状態

• [未分類デバイス ] タブ:

  • 名前^*
  • 売り手^*
  • IP^*
  • [MAC アドレス]
  • リスク レベル
  • 露出レベル
  • OS ディストリビューション^*
  • OS バージョン^*
  • デバイスの最終更新^*
  • 最初の表示
  • タグ^*
  • 除外状態

関連記事

[Microsoft Defender for Endpoint デバイス] の一覧でデバイスを調査します。