デバイス一覧

[デバイス インベントリ] には、アラートが生成されたネットワーク上のデバイスの一覧が表示されます。 キューには、既定で過去 30 日間に検出されたデバイスが表示されます。 ひと目で、ドメイン、リスク レベル、OS プラットフォームなどの情報を確認でき、リスクの高いデバイスを容易に特定できます。

デバイス一覧の表示をカスタマイズするために選択できるオプションがいくつかあります。 上部のナビゲーションでは、次の操作が可能です。

• 列を追加または削除します。
• 一覧全体を CSV 形式でエクスポートします。
• 1 ページに表示する項目数を選択します。
• フィルターの適用。

オンボーディング プロセス中に、デバイス一覧はセンサー データの報告を開始したデバイスから順に徐々に登録されていきます。 このビューを使用して、オンボード済みのエンドポイントがオンラインになる様子を追跡するか、エンドポイントの一覧を CSV ファイルとしてダウンロードしてオフラインで分析できます。

次の画像は、デバイス一覧を示しています。

デバイス一覧を並べ替えおよびフィルター処理する

次のフィルターを適用することで、アラートの一覧を絞り込み、より焦点を絞ったビューを得ることができます。

デバイス名

Microsoft Defender for Endpoint のオンボーディング プロセス中、Defender for Endpoint にオンボードされたデバイスは、センサー データの報告を開始すると順次デバイス インベントリに登録されます。 デバイス インベントリには、デバイス検出プロセスによってネットワーク内で検出されたデバイスも登録されます。 デバイス インベントリには、次のタブがあります。

• すべてのデバイス
• コンピューターとモバイル: エンタープライズ エンドポイント (ワークステーション、サーバー、モバイル デバイス)。
• ネットワーク デバイス: ルーターやスイッチなどのデバイス。
• IoT/OT デバイス: プリンターやカメラなどのエンタープライズ向け IoT デバイス、サーバーやパッケージ システムなどの OT (運用技術) デバイス。
• 未分類のデバイス: 正しく分類できなかったデバイス。

[デバイス インベントリ] ページに移動する

Defender ポータルの https://security.microsoft.com にアクセスし、[資産]>[デバイス] に移動します。 または、[デバイス インベントリ] ページに直接アクセスするには、https://security.microsoft.com/machines を使用してください。

デバイス インベントリの概要

デバイス インベントリは [すべてのデバイス] タブで開きます。デバイス名、ドメイン、リスク レベル、露出レベル、OS プラットフォーム、重要度、オンボーディング状況、センサーの正常性、緩和状況などの情報を確認でき、リスクの高いデバイスを容易に特定できます。

[重要な資産の分類] カードでは、デバイス グループを業務上重要なものとして定義できます。 [攻撃経路の警告] カードが表示される場合もあります。このカードから [攻撃経路] に移動し、資産のいずれかが攻撃経路に含まれているかどうかを確認できます。 詳細については、「攻撃経路の概要」を参照してください。

[オンボーディング状態] 列を使用して、検出されたデバイスや、Microsoft Defender for Endpoint にすでにオンボードされているデバイスで並べ替えやフィルター処理を行います。

[ネットワーク デバイス] タブおよび [IoT/OT デバイス] タブでは、ベンダー、モデル、デバイスの種類などの情報も確認できます。

各デバイス インベントリ タブの上部には、次のデバイス数が表示されます。

• 合計: デバイスの合計数。
• 重要な資産: ビジネス クリティカルな資産の数 ([すべてのデバイス] タブのみ)。
• 高リスク: 組織のリスクが高いと識別されるデバイスの数。
• 高露出: 露出が高いデバイスの数。
• 未オンボード: まだオンボードされていないデバイスの数。 ([すべてのデバイス] タブと [コンピューターとモバイル] タブのみ)。
• 新たに検出: 過去 7 日以内に新たに検出されたデバイスの数 ([コンピューターとモバイル] タブを除くすべてのタブ)。

この情報を活用することで、セキュリティ態勢の改善に向けて優先すべきデバイスを特定できます。

デバイス インベントリを確認する

デバイス インベントリの表示をカスタマイズするためのオプションがいくつか用意されています。 各タブの上部ナビゲーションでは、次の操作が可能です。

• 名前でデバイスを検索します。
• 最新の使用 IP アドレス、MAC アドレス、または IP アドレス プレフィックスでデバイスを検索します。
• 列を追加または削除します。
• オフライン分析のために、一覧全体を CSV 形式でエクスポートします。
• 表示する日付範囲を選択します。
• フィルターの適用。

各デバイス インベントリ タブの並べ替え機能やフィルター機能を使用すると、より焦点を絞ったビューを表示できます。 これらの操作は、組織内のデバイスを評価・管理する際にも役立ちます。

各タブの上部に表示される件数は、現在の表示内容に基づいて更新されます。

フィルターを使用して、デバイス インベントリの表示をカスタマイズする

使用できるデバイス プロパティ (フィルター項目) は、デバイス インベントリのタブによって異なります。詳細は次の表をご覧ください。

列を使用してデバイス インベントリの表示をカスタマイズする

利用可能な列見出しをクリックすると、エントリを並べ替えることができます。 表示される列を変更するには、[列のカスタマイズ] を選択します。 既定値にはアスタリスク (*) が付いています。

• [すべてのデバイス] タブ:

  • 名前*
  • IP*
  • [MAC アドレス]
  • 重要度レベル*
  • デバイス カテゴリ*
  • デバイス ロール
  • デバイスの種類*
  • デバイス サブタイプ
  • ベンダー
  • Model
  • ドメイン*
  • デバイス AAD ID*
  • リスク レベル*
  • 露出レベル*
  • OS プラットフォーム*
  • OS ディストリビューション
  • OS バージョン*
  • センサーの正常性状態*
  • オンボードの状態*
  • 検出ソース
  • 最初の表示
  • 前回のデバイス更新*
  • タグ*
  • 除外状態
  • 管理者*
  • 状態による管理*
  • 軽減の状態*
  • クラウド プラットフォーム*

  OT デバイスのファームウェア情報は、[OS バージョン] 列と [モデル] 列に表示されます。

• [コンピューターとモバイル] タブ:

  • 名前*
  • ドメイン*
  • デバイス AAD ID*
  • デバイス ロール
  • デバイスのタイプ
  • デバイス サブタイプ
  • リスク レベル*
  • 露出レベル*
  • OS プラットフォーム*
  • OS ディストリビューション
  • Windows バージョン*
  • [MAC アドレス]
  • 重要度レベル*
  • センサーの正常性状態*
  • オンボードの状態*
  • 検出ソース
  • 前回のデバイス更新*
  • 最初の表示
  • タグ*
  • 除外状態
  • 管理者*
  • 状態による管理*
  • 軽減の状態*
  • クラウド プラットフォーム*

• [ネットワーク デバイス] タブ:

  • IP*
  • [MAC アドレス]
  • ベンダー*
  • モデル*
  • 名前*
  • 検出ソース
  • ドメイン
  • デバイスのタイプ
  • デバイス サブタイプ
  • リスク レベル*
  • 露出レベル*
  • OS ディストリビューション*
  • OS バージョン*
  • 前回のデバイス更新*
  • 最初の表示
  • タグ*
  • 除外状態

• [IoT/OT デバイス] タブ:

  • IP*
  • MAC アドレス*
  • 名前*
  • デバイスの種類*
  • デバイス サブタイプ*
  • ベンダー*
  • モデル*
  • リスク レベル*
  • 露出レベル*
  • 検出ソース
  • OS ディストリビューション*
  • OS バージョン*
  • 最初の表示
  • 前回のデバイス更新*
  • ドメイン
  • タグ*
  • 除外状態

• [未分類デバイス] タブ:

  • 名前*
  • ベンダー*
  • IP*
  • 検出ソース
  • [MAC アドレス]
  • リスク レベル
  • 露出レベル
  • OS ディストリビューション*
  • OS バージョン*
  • 前回のデバイス更新*
  • 最初の表示
  • タグ*
  • 除外状態

関連記事

[Microsoft Defender for Endpoint デバイス] の一覧からデバイスを調査します。