ディスカバリーの詳細設定

アプリケーション依存関係マッピング、ECC キュー、MID サーバーの拡張など、ディスカバリーのいくつかの追加コンポーネントを設定することができます。

• ディスカバリーの gMSA 構成
  グループ管理サービスアカウント (gMSA) は、サービスの保護に使用する管理対象ドメインアカウントです。gMSA は認証情報のない ディスカバリー に使用できます。
• Nmap を使用した認証情報なしディスカバリー
  認証エラーのためにインスタンスが構成アイテム (CI) の識別に失敗した場合、ディスカバリーまたはサービスマッピングは、認証情報を使用せずに CI に関する基本的な情報を収集するために、選択したネットワークマッパー (Nmap) コマンドを MID サーバーで実行できます。
• ディスカバリー および サービスマッピング 用 PowerShell
  MID サーバーは水平ディスカバリーとトップダウンディスカバリーの最中に、PowerShell と PowerShell リモート機能を使用して構成アイテム (CI) にアクセスします。MID サーバーのパラメーターおよびスクリプトインクルード、プローブのパラメーター、PowerShell を使用するための認証情報を確認します。
• ディスカバリー のアプリケーション依存関係マッピング (ADM)
  アプリケーション依存関係マッピング (ADM) は、デバイス間の TCP 接続を検出することで CI を検出します。
• ディスカバリー動作
  ディスカバリー の動作によって、Shazzam が起動するプローブと、それらのプローブが起動される MID サーバーが決まります。
• パターン検出の CI 削除戦略
  パターンを使用してディスカバリーを実行すると、CMDB 内の CI をどのように処理するかを選択できますが、それ以降はディスカバリーができなくなります。
• 構成ファイルの記録
  水平ディスカバリープロセスは、特定のアプリケーションに属する構成ファイルを検索し、それらの構成ファイルを CMDB に追加できます。以前のバージョンと比較することで、これらのファイルへの変更を記録できます。
• ディスカバリー結果のソース名の変更
  検出結果のソース名を変更できるオプションがあります。これは、ディスカバリーがネットワーク上で別の検出製品と一緒に実行されており、カスタマイズされた識別子を使用する場合に役立つことがあります。
• ディスカバリー API プラグイン
  ディスカバリー API プラグインには、スコープ対象のアプリケーションの API があり、ディスカバリープラグインが有効なときにロードされます。
• 実行中のプロセスフィルター
  名前とキーパラメーターの組み合わせを使用して、インスタンスに戻るプロセスをフィルタリングします。OS プロセスのフィルタリングをすぐに利用可能です。プロセスをフィルタリングすると、データベースで作成、更新、または削除されるレコードの数を減らすことができ、データベース全体のパフォーマンスを向上させることができます。