セキュリティ体制コントロールで資産検索を作成する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • 条件を設定し、特定の Service Graph Connector 製品による資産、またはコネクタによって報告された特定のデータを持つ資産を検索します。

    始める前に

    検索の例として、Windows サーバーと CrowdStrike メタデータの詳細で見つかった特定のバージョンを持つ資産を特定するとします。

    必要なロール：
    • SPC 管理者グループ
    • SPC アナリストグループ

    手順

    1. 移動先 ワークスペース > Security Posture Control > 資産検索.
    2. いずれかを選択します。
      オプション説明
      オプション 説明
      ハードウェア資産 オンプレミス資産の検索
      クラウド仮想マシン クラウド資産を検索
      この例では、[資産タイプ] で [ハードウェア資産 ] を選択します。
    3. オプション: 既存のポリシーの条件を出発点として使用し、既存のポリシーに一致する資産をそれぞれ除外する場合は、[ 基本ポリシー ] と [ 除外ポリシー ] を選択します。
      選択したポリシーが表示されます。
    4. [接続] フィールドで [ コネクタ データあり ] を選択します。
    5. エンティティの [CrowdStrike デバイスの詳細 ] を選択します。
    6. [プロパティ]、[演算子]、および [値] で [エージェントのバージョン][次の値に等しい] を選択し、バージョン ( 6.26.14003.0 など) を入力します。
    7. 別の条件の値として CrowdStrike デバイスの詳細を含むエンティティフィールドの右側にある and 演算子を選択します。
    8. [接続] フィールドで [CMDB メタデータを使用 ] を選択します。
      [エンティティ] フィールドには、CMDB メタデータが入力されます。
    9. [基準] フィールドで [ プロパティ ] を選択します。
    10. [プロパティ]、[演算子]、および [値] で [ OS][contains] を選択し、「 Windows Server」と入力します。
    11. [資産の表示] を選択します。
      しばらくすると、[一致する資産] タブに結果が表示されます。一致するものが見つからない場合は、検索を絞り込むことができます。条件を正しく設定したことを確認したら、検索をポリシーとして保存してアクティブ化できます。他のポリシーと同様に、有効にした後、バックグラウンドジョブで資産を継続的に検索します。