セキュリティポスチャコントロール のユースケース:エンドポイント管理ソリューションが欠落している資産の検出
エンドポイント管理ソリューションがない資産を検出するには、次の前提条件が必要です。
ユースケースに応じて、必要なコネクタのみをアクティブ化することを選択できます。
- [エンドポイント管理] カテゴリから少なくとも 1 つのサービスグラフコネクタを有効にします。
- 次のいずれかのカテゴリに対してサービスグラフコネクタを少なくとも 1 つ有効にする必要があります。
- ディレクトリサービス (Microsoft Active Directory)。
- エンドポイント保護:CrowdStrike または SentinelOne。
- 脆弱性アセスメント:Qualys、Rapid7、または Tenable。
- 構成とパッチ管理:MicrosoftSCCM または IBM Bigfix。
これらの前提条件を満たしていることを確認したら、次のポリシー「資産にエンドポイント管理ソリューションがありません」を有効にする必要があります。ポリシーの詳細については、「セキュリティポスチャコントロール のポリシー」を参照してください。