このユースケースには、構成が欠落している資産の検出とパッチ管理エージェントの 2 つの部分が含まれています。

構成ツールとパッチ管理ツールがない資産を検出するには、次の前提条件が必要です。

リスト内のサービスグラフコネクタごとに、オンプレミス資産またはクラウド資産の監視にそのコネクタが必要かどうかを確認できます。

ユースケースに応じて、必要なコネクタのみをアクティブ化することを選択できます。

1. [構成とパッチ管理] カテゴリから少なくとも 1 つのサービスグラフコネクタをアクティブ化します。
2. 次のいずれかのカテゴリに対してサービスグラフコネクタを少なくとも 1 つ有効にする必要があります。
   1. ディレクトリサービス (Microsoft Active Directory)。
   2. エンドポイント保護：CrowdStrike または SentinelOne。
   3. 脆弱性アセスメント：Qualys、Rapid7、または Tenable。
   4. 構成とパッチ管理：MicrosoftSCCM または IBM Bigfix。
3. [オプション] 次のいずれかのカテゴリのサービスグラフコネクタをアクティブ化して、全体的なカバー範囲、つまりセキュリティポスチャコントロールによって報告および監視される資産の数を向上させることができます。
   1. ネットワーク。
   2. インフラストラクチャモニタリング
   3. ネットワークセキュリティ
   4. アプリケーションパフォーマンスモニタリング。