セキュリティポスチャコントロール のユースケース：エンドポイント保護が欠落している資産の検出

エンドポイント保護エージェントが欠落している資産を検出するには、次の前提条件が必要です。

ユースケースに応じて、必要なコネクタのみをアクティブ化することを選択できます。

1. [エンドポイント保護] カテゴリから少なくとも 1 つのサービスグラフコネクタを有効にします。
2. 次のいずれかのカテゴリに対してサービスグラフコネクタを少なくとも 1 つアクティブ化します。
   1. ディレクトリサービス (Microsoft Active Directory)。
   2. エンドポイント管理：Microsoft Intune または Jamf デバイスとエンドポイントの管理。
   3. 構成とパッチ管理：MicrosoftSCCM または IBM Bigfix。
   4. クラウドプロバイダー：Amazon AWS クラウド、Microsoft Azure、GCP。
      注:

      クラウドディスカバリーがアクティブ化されている場合、これらのサービスグラフコネクタ製品は必要ありません。
3. [オプション] 次のいずれかのカテゴリのサービスグラフコネクタをアクティブ化して、全体的なカバー範囲、つまりセキュリティポスチャコントロールによって報告および監視される資産の数を向上させることができます。
   1. ネットワークセキュリティ
   2. インフラストラクチャモニタリング
   3. ネットワーク
   4. エンドポイント管理。
   5. アプリケーションパフォーマンスモニタリング。

これらの前提条件を満たしていることを確認したら、次のポリシー「エンドポイント保護が欠落している資産」をアクティブ化する必要があります。 ポリシーの詳細については、「 セキュリティポスチャコントロール のポリシー」を参照してください。