デバイスインベントリフィールドリファレンス

適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management

この記事では、デバイスインベントリで使用できるすべての列、フィルター、フィールド値について詳しく説明します。この参照を使用して、各フィールドの意味、予想される値、デバイスデータに基づいて実行するアクションをすばやく確認します。

デバイスカテゴリ

デバイスインベントリは、カテゴリに基づいてデバイスをタブに整理します。各タブには、特定の種類のデバイスが表示され、さまざまな既定の列が表示されます。

タブ	内容は何か	例示	デバイスの分類方法
すべてのデバイス	デバイスインベントリに表示されるすべてのデバイス (使用可能な場合は統合ソースのデバイスを含む)	次のすべて	自動;このタブは、他のすべてのタブを集計します
コンピューターとモバイル	エンタープライズエンドポイント: ワークステーション、サーバー、ノート PC、モバイルデバイス	Windows 10ノート PC、Linux サーバー、iPhone、Android フォン	オペレーティングシステム (Windows、macOS、Linux、iOS、Android) 別に分類されます
ネットワークデバイス	ルーター、スイッチ、ファイアウォール、およびその他のネットワークインフラストラクチャ	Cisco ルーター、Juniper スイッチ、Palo Alto ファイアウォール	任意のネットワークプロトコルを使用してネットワークデバイス検出スキャンを使用して検出される
IoT/OT デバイス	エンタープライズ IoT デバイスと運用テクノロジ (OT) デバイス	プリンター、IPカメラ、HVACコントローラ、PLC、産業用制御システム	Microsoft Defender for IoTによって検出されるか、デバイスのフィンガープリントによって分類される
分類されていないデバイス	特定のカテゴリに分類できなかった環境内で検出されたデバイス	検出プローブに応答したが、識別情報が十分に不足している不明なデバイス	検出でデバイスの種類が特定できない場合の既定値
部分的に識別されたデバイス	ネットワーク上でエンドポイントDefenderが検出されたが、完全に識別できなかったデバイス。これらのデバイスには、ホスト名、OS、デバイスカテゴリなどの不完全な属性があります。	検出プローブに最小限応答したデバイス、またはネットワーク上で一時的にしか観察されなかったデバイス	検出でデバイスが検出されたが、その完全な ID を解決できない場合の既定値

デバイスの数とカード

各デバイスインベントリタブの上部に、デバイスの人口の概要が一目で表示されます。

Count	Description	タブで使用可能
合計	現在のタブのデバイスの合計数。	すべてのタブ
重要な資産	Microsoft Security露出管理によってビジネスクリティカルとして分類されたデバイスの数。	すべてのデバイス、コンピューター、モバイル
高リスク	アクティブなアラートと脅威シグナルに基づいてリスクレベルが高いデバイス。	すべてのタブ
高露出	未解決のセキュリティに関する推奨事項に基づいて、露出レベルが高いデバイス。	すべてのタブ
オンボードされていません	エンドポイントエージェントのDefenderがインストールされていないデバイス。	すべてのデバイス、コンピューター、モバイル
新しく検出された	デバイスは過去 7 日以内に最初に表示されます。	コンピューターとモバイルを除くすべてのタブ
部分的に識別されたデバイス	ネットワーク上で検出されたが、完全には識別されていないデバイス。	すべてのデバイス

カウントの上に、インベントリに特別なカードが表示される場合があります。

重要な資産を分類する: 保護に優先順位を付けるために、デバイスグループをビジネスクリティカルとして定義します。 Microsoft Security露出管理を使用して構成します。
[保護されていないデバイス]: エンドポイントエージェントのDefenderがインストールされていないデバイスの数と、オンボードを求めるメッセージが表示されます。
攻撃パスの警告: 資産が攻撃パスの一部であるかどうかを調べます。 Microsoft Security露出管理が必要です。

列のリファレンス

次の表に、使用可能なすべての列をタブ別に整理した一覧を示します。既定でマークされた列は、インベントリビューに既定で表示されます。列のカスタマイズを使用して、列を追加または削除できます。

[すべてのデバイス] タブ

Column	Default	Description	値の例
氏名	Yes	デバイスによって報告されるか、ネットワーク上で検出されたホスト名またはデバイス名。検出されたデバイスの場合、これは空であるか、IP ベースの名前を表示している可能性があります。	`DESKTOP-ABC123`、`server-prod-01`
IP	Yes	デバイスの最近観察された IP アドレス。デバイスは、時間の経過と同時に複数の IP を持つことができます。これは最新の情報を表示します。	`10.0.1.50`、`192.168.1.100`
[MAC アドレス]	No	ネットワークインターフェイスの物理ハードウェアアドレス。 IP アドレスが変更されたときにデバイスを一意に識別するために使用されます。	`00:1A:2B:3C:4D:5E`
重要度レベル	Yes	組織によってデバイスに割り当てられたビジネスの重要度。重要度が高いほど、デバイスを保護することがより重要になります。 Microsoft Security露出管理を使用して構成します。	非常に高、高、中、低、なし
デバイスカテゴリ	Yes	デバイスの広範な分類。デバイスが表示されるタブを決定します。	コンピューターとモバイル、ネットワークデバイス、IoT、OT、BMS、医療、不明
デバイスの種類	Yes	デバイスカテゴリ内のより具体的な分類。特に IoT/OT デバイスに関連します。	ワークステーション、サーバー、プリンター、カメラ、ルーター、PLC
デバイスサブタイプ	No	デバイスの種類内のより詳細な分類。 IoT/OT デバイスに特に便利です。	ビデオ会議、スマートテレビ、VoIP 電話
ベンダー	No	デバイスハードウェアの製造元。デバイスによって報告されるか、エンドポイントのDefenderによって検出されます。主に、ネットワークおよび IoT/OT デバイスに役立ちます。	Cisco、HP、Dell
Model	No	デバイスによって報告されるか、プローブによって検出されたデバイスのハードウェアモデル。主に、ネットワークおよび IoT/OT デバイスに役立ちます。	`Catalyst 9300`、`ProLiant DL380`
ドメイン	Yes	デバイスが参加しているActive Directory ドメイン。ドメインに参加していないデバイスまたは検出されたのみのデバイスの場合は空です。	`contoso.com`、`corp.fabrikam.com`
デバイス AAD ID	Yes	デバイスのMicrosoft Entra ID (以前のAzure AD) オブジェクト ID。 Microsoft Entraに登録されていないデバイスの場合は空です。	GUID 形式
リスクレベル	Yes	アクティブなアラート、アラートの重大度、およびその他の脅威インテリジェンスシグナルに基づいて、デバイスのリスクを評価します。これを使用して、調査に優先順位を付けます。「リスクレベルの値」を参照してください。	高、中、低、情報、既知のリスクなし
露出レベル	Yes	デバイスの公開方法は、保留中のセキュリティに関する推奨事項の数と重大度に基づいています。これを使用して、修正プログラムの適用と構成の変更に優先順位を付けます。露出レベルの値を参照してください。	High、Medium、Low、No data available
OS プラットフォーム	Yes	デバイスで実行されているオペレーティングシステムファミリ。	Windows, macOS, Linux, iOS, Android
OS ディストリビューション	No	OS の特定のディストリビューションまたはエディション。	Windows 11 Enterprise、Ubuntu 22.04、Red Hat 9
OS バージョン	Yes	オペレーティングシステムの特定のバージョン。	`22H2 (Build 22621.1105)`、`14.2`
ファームウェアのバージョン	No	デバイスで実行されているファームウェアのバージョン。主にネットワークおよび IoT/OT デバイスに関連します。	`1.2.3.4`、`IOS 15.2(4)`
センサーの正常性状態	Yes	オンボードされたデバイス上のエンドポイントセンサーのDefenderの現在の正常性状態。検出された (オンボードされていない) デバイスの場合は空です。センサーの正常性状態の値を参照してください。	アクティブ、非アクティブ、センサーデータなし、通信の障害、正しく構成されていない
オンボードの状態	Yes	デバイスにエンドポイントエージェントのDefenderがインストールされ、レポートされているかどうか。このフィールドは、デバイスがインベントリにどのように入ったかを理解するための鍵となります。オンボードの状態の値を参照してください。	オンボード済み、オンボード可能、サポートされていない、情報が不足している
検出ソース	Yes	デバイスが検出され、インベントリに追加された方法。デバイスを検出した方法または統合を示します。探索ソースの値を参照してください。	Defender for Cloud、ID のDefender、IoT ネットワークセンサーのDefender、Microsoft Defender for IoT、MDE、MDATP
最初の表示	No	デバイスが環境内で最初に観察された日時。新しく表示されるデバイスを識別するのに役立ちます。	`1/15/2026 10:30 AM`
デバイスの最後の更新	Yes	デバイスインベントリに反映されている最新の LastSeen 値のタイムスタンプ。この列は、インベントリの更新間隔 (通常は毎日まで) で更新されるため、高度なハンティングまたはデバイスページに表示される最新の最後の表示時間より遅れる可能性があります。検出されたデバイスの場合、デバイスが再観察されると、この更新が行われます。	`2/24/2026 3:45 PM`
Tags	Yes	グループ化とフィルター処理のためにデバイスに適用されるラベル。タグは、手動、ルール、またはシステムによって自動的に設定できます (たとえば、 `internet-facing`)。「デバイスタグの作成と管理」を参照してください。	`Finance`、`Critical-Server`、`internet-facing`
除外状態	No	デバイスがMicrosoft Defender 脆弱性の管理評価から除外されるかどうか。除外されたデバイスは、組織の露出スコアには影響しません。「デバイスのスコープと関連性の管理」を参照してください。	除外なし、除外
デバイスロール	Yes	定義済みの分類規則によって決定される、組織内のデバイスの機能ロール。	ドメインコントローラー、DNS サーバー、Exchange Server
セキュリティ操作	Yes	デバイスのセキュリティ操作アクセスのレベル。	制限あり、完全
マネージド	Yes	デバイスを制御する管理ツール。デバイスを担当するチームまたはシステムを理解するのに役立ちます。「値による管理」を参照してください。	Intune、ConfigMgr、MDE、不明
状態で管理	Yes	管理ツールによって報告されたコンプライアンスまたは管理の状態。	Managed、Pending、Not managed
軽減の状態	Yes	応答アクション (包含または分離) が現在デバイスに適用されているかどうか。	Contained、Isolated、(none の場合は空)
クラウドプラットフォーム	Yes	デバイスが実行されるクラウド環境。オンプレミスデバイスの場合は空です。	Azure、AWS、GCP、Arc、None
サイト	No	デバイスが属している IoT サイトのDefender。 IoT ライセンスのDefenderが必要です。	`Building-A`、`Factory-Floor-1`
ゾーン	No	デバイスが属している IoT ネットワークゾーンのDefender。ゾーンは、サイト内の論理セグメントを表します。 IoT ライセンスのDefenderが必要です。	`Corporate`、`Production`、`DMZ`
ネットワークセンサー	No	デバイスを検出した IoT ネットワークセンサーのDefender。このデバイスのトラフィックを監視しているセンサーを示します。 IoT ライセンスのDefenderが必要です。	`Sensor-HQ-01`、`Factory-Sensor-02`
Purdue レベル	No	デバイスに割り当てられた Purdue モデルレベル。産業用ネットワークアーキテクチャにおける位置を示します。 OT 環境に関連します。 IoT ライセンスのDefenderが必要です。	レベル 0 (プロセス)、レベル 1 (制御)、レベル 2 (監督)、レベル 3 (操作)

[ネットワークデバイス] タブ

[ネットワークデバイス] タブには、ネットワークインフラストラクチャに関連する列が表示されます。既定の列には、 IP、 ベンダー、 モデル、名前、 検出ソース、 リスクレベル、 露出レベル、 OS ディストリビューション、 OS バージョン、 最後のデバイス更新プログラム、タグが含まれます。

[デバイスサブタイプ]、[ファームウェアバージョン]、[最初に表示]、[サイト] などの追加の列は、[カスタマイズ] 列で使用できます。

[IoT/OT デバイス] タブ

[IoT/OT デバイス] タブには、IoT デバイスと OT デバイスに関連する列が表示されます。既定の列には、 IP、 MAC アドレス、名前、 デバイスの種類、 デバイスサブタイプ、 ベンダー、 モデル、 リスクレベル、 露出レベル、 検出ソース、 OS ディストリビューション、 OS バージョン、 最後のデバイス更新プログラム、タグが含まれます。

[ファームウェアのバージョン]、[最初に表示]、[サイト]、[除外] の状態などの追加の列は、[カスタマイズ] 列で使用できます。

[コンピューター] と [モバイル] タブ

[コンピューターとモバイル] タブには、エンタープライズエンドポイントに関連する列が表示されます。既定の列には、名前、ドメイン、デバイス AAD ID、リスクレベル、露出レベル、OS プラットフォーム、Windows バージョン、重要度レベル、センサーの正常性状態、オンボード状態、検出ソース、最後のデバイスの更新、タグ、デバイスロール、セキュリティ操作、管理対象、状態によって管理、軽減の状態、クラウドプラットフォーム。

IP、MAC アドレス、デバイスサブタイプ、ファームウェアバージョン、最初の表示、除外状態、デバイス値、OS 配布、サイトなどの追加の列は、[カスタマイズ] 列で使用できます。

[未分類のデバイス] タブ

[分類されていないデバイス] タブには、特定のカテゴリに分類できなかったデバイスの列が表示されます。既定の列には、名前、 ベンダー、 IP、 OS ディストリビューション、 OS バージョン、 最後のデバイス更新プログラム、タグが含まれます。

MAC アドレス、デバイスの種類、デバイスサブタイプ、リスクレベル、露出レベル、最初の表示、除外の状態などの追加の列は、[カスタマイズ] 列で使用できます。

フィルターリファレンス

フィルターを使用して、デバイスインベントリを特定のデバイスサブセットに絞り込みます。次の表は、各フィルターの詳細な説明、使用可能な値、および使用するタイミングに関するガイダンスを示しています。

注

ポータルでのフィルターの順序はタブによって異なります。このリファレンスでは、[ すべてのデバイス ] タブのポータルレイアウトに近い順序でフィルターを一覧表示します。

Filter	タブで使用可能	Description	Values	いつ使用するか
デバイスカテゴリ	すべてのデバイス、IoT/OT、部分的に識別	デバイスの広範な分類 - デバイスが表示されるタブに相当します。	BMS、コンピューターとモバイル、IoT、医療、ネットワークデバイス、OT、不明	[ すべてのデバイス ] タブで、タブを切り替えずに特定の種類のデバイスに絞り込みます。他のフィルターと組み合わせる場合に便利です。
デバイスの種類	すべてのデバイス、IoT/OT、部分的に識別	カテゴリ内の特定の種類のデバイス。コンピューターとモバイルの場合、これは通常、ワークステーションまたはサーバーです。 IoT では、プリンター、カメラ、ルーターなどのカテゴリが一般的です。	フリーテキスト入力または検出された値から選択 (オーディオとビデオ、プリンター、ルーターなど)	特定の種類のすべてのデバイスを検索します。たとえば、すべてのプリンターをフィルター処理して、セキュリティ体制を確認します。
デバイスサブタイプ	すべてのデバイス、IoT/OT	デバイスの種類内の詳細な分類。特に、"プリンター" または "カメラ" だけでは十分に具体的ではない IoT/OT デバイスに関連します。	フリーテキスト入力または検出された値から選択 (ビデオ会議、スマートテレビ、VoIP 電話など)	特定の種類の IoT/OT デバイスにドリルダウンします。たとえば、ファームウェアの更新状態を評価するすべてのビデオ会議システムを見つけます。
リスクレベル	すべてのタブ	アクティブなアラートと脅威シグナルに基づくデバイスの全体的なリスク。「リスクレベルの値」を参照してください。	高、中、低、情報、既知のリスクなし	調査に優先順位を付けます。高リスクをフィルター処理して、すぐに注意が必要なアクティブで重大度の高いアラートを持つデバイスを見つけます。
露出レベル	すべてのタブ	未解決のセキュリティに関する推奨事項の数と重大度に基づいて、デバイスがどの程度脆弱であるか。露出レベルの値を参照してください。	High、Medium、Low、No data available	修復に優先順位を付けます。高露出をフィルター処理して、直ちに修正プログラムの適用や構成の変更が必要なデバイスを見つけます。
重要度レベル	すべてのデバイス、コンピューター、モバイル	Microsoft Security露出管理によって割り当てられるビジネスの重要度。非常に高いとは、ビジネスに不可欠な資産を示します。	非常に高、高、中、低、なし	最も重要な資産に焦点を当てます。最も強力な保護を必要とするビジネスクリティカルなデバイスを確認するには、非常に高い値を使用します。
クラウドプラットフォーム	すべてのデバイス、コンピューター、モバイル	デバイスが実行されるクラウド環境。デバイスは、Azure、アマゾンウェブサービス (AWS)、Google Cloud Platform (GCP)、Azure Arc経由で接続、またはオンプレミス (なし) で実行できます。	Azure、AWS、GCP、Arc、None	クラウドでホストされているデバイスのみを表示するようにフィルター処理するか、[ なし] を使用してオンプレミスのデバイスを検索します。特定のクラウド環境を担当するチームに役立ちます。
軽減の状態	すべてのデバイス、コンピューター、モバイル	応答アクションが現在デバイスに適用されているかどうかを示します。包含とは、デバイスのネットワークアクセスがエンドポイントのDefenderによって制限されていることを意味します。分離とは、デバイスがネットワークから完全に分離されていることを意味します。	包含、分離	インシデント対応中に、現在分離または包含されているすべてのデバイスを検索します。応答アクションが適切なデバイスに適用されていることを確認します。
OS プラットフォーム	すべてのデバイス、コンピューターとモバイル、部分的に識別	オペレーティングシステムファミリ。これは、広範な OS レベルのフィルター処理に使用します。OS ディストリビューションを使用して、より具体的な結果を得る。	Windows, macOS, Linux, iOS, Android	ビューのスコープを特定の OS ファミリに設定します。たとえば、セキュリティレビューのためにすべての Linux サーバーを検索します。
OS バージョン	すべてのデバイス	オペレーティングシステムの特定のバージョン。	フリーテキスト入力または検出された値から選択	特定の OS ビルドまたはバージョン番号を実行しているデバイスを検索します。
センサーの正常性状態	すべてのデバイス、コンピューター、モバイル	オンボードされたデバイス上のエンドポイントエージェントのDefenderの正常性状態。センサーの正常性状態の値を参照してください。	アクティブ、非アクティブ、正しく構成されていません	センサーの正常性を監視します。 [非アクティブ] または [正しく構成されていない] をフィルター処理して、サービスに適切に報告していないデバイスを見つけます。異常なセンサーの修正に従います。
オンボードの状態	すべてのデバイス、コンピューター、モバイル	デバイスにエンドポイントエージェントのDefenderがインストールされているかどうか、テレメトリを報告するかどうか。オンボードの状態の値を参照してください。	オンボード済み、オンボード可能、サポートされていない、情報が不足している	オンボードの進行状況を追跡します。 [ オンボーディング可能 ] のフィルターを使用して、エージェントのデプロイに優先順位を付ける必要がある検出されたデバイスを見つけることができます。
検出ソース	すべてのタブ	デバイスを検出してインベントリに追加したメカニズム。このフィールドは、"このデバイスはどのようにしてここに来たのか" という質問に直接答えます。	Defender for Cloud、ID のDefender、IoT ネットワークセンサーのDefender、Microsoft Defender for IoT、MDE、MDATP、ネットワークスキャンなど、さまざまなソース	デバイスがどのように見つかったかを理解します。 MDE 以外のソースをフィルター処理して、統合、ネットワークセンサー、またはスキャンによって検出されたデバイスを確認します。
最初の表示	すべてのデバイス、コンピューターとモバイル、IoT/OT、未分類	デバイスがインベントリに初めて表示されたとき。センサーまたは検出メカニズムが最初にデバイスを検出した実際の日付。	過去 7 日間、7 日間以上前	調査またはオンボードが必要になる可能性がある、新しく検出されたデバイスを見つけます。最近の追加を表示するには、[ 過去 7 日間 ] を使用します。
Tags	すべてのデバイス、コンピューターとモバイル、ネットワークデバイス、IoT/OT、未分類	グループ化、フィルター処理、およびターゲット設定のためにデバイスに適用されるカスタムラベル。タグは、個々のデバイスで手動で設定したり、動的タグ付けルールを使用して適用したり、システムによって自動的に追加したりできます (たとえば、 `internet-facing`)。	タグ名に一致するフリーテキストエントリ	特定のビジネスコンテキストをフィルター処理します。たとえば、 `Finance` または `HQ-Building-A`タグが付いているすべてのデバイスを検索します。「デバイスタグの作成と管理」を参照してください。
インターネットに接続	すべてのデバイス、コンピューター、モバイル	デバイスがインターネットからアクセス可能と識別されたかどうか。インターネットに接続するデバイスは、外部の攻撃者によって直接標的にされる可能性があるため、リスクが高くなります。	はい、いいえ	強化された構成、追加の監視、または攻撃対象領域の削減を必要とするインターネットに接続されたデバイスを見つけます。インターネットに接続するデバイスを参照してください。
一時的なデバイス	すべてのデバイス、コンピューターとモバイル、ネットワークデバイス、IoT/OT、未分類	デバイスがネットワーク上に断続的に表示されるかどうか。一時的なデバイスは短時間接続して消えます。これは、個人のデバイス、ゲストデバイス、または一時的に使用されるデバイスと共通です。これらのデバイスは、インベントリにノイズを追加できます。	はい、いいえ	インベントリのノイズを減らします。永続的なデバイスに焦点を当てるには、[ いいえ ] をフィルター処理します。一時的なデバイスを定期的に確認します。「デバイスのスコープと関連性の管理」を参照してください。
部分的に識別されたデバイス	すべてのデバイス	デバイスが部分的にしか識別されていないかどうか。つまり、エンドポイントのDefenderがデバイスを検出しましたが、その属性をすべて完全に解決できませんでした。部分的に識別されたデバイスには、ホスト名や OS の詳細が見つからないなどの不完全な情報が含まれていることがあります。	はい、いいえ	部分的に識別されたデバイスを除外し、ノイズを軽減するには、[ いいえ ] をフィルター処理します。詳細な調査または手動分類が必要なデバイスを確認するには、[ はい ] をフィルター処理します。
グループ	すべてのデバイス、コンピューター、モバイル	デバイスグループで構成されているように、デバイスが属しているデバイスグループ。デバイスグループはロールベースのアクセス (RBAC) を制御します。セキュリティアナリストは、割り当てられたグループ内のデバイスのみを表示します。	構成されたグループ名と一致するフリーテキストエントリ	ビューのスコープを特定のグループ内のデバイスに設定します。デバイスのサブセット (地域グループや部署など) を管理する場合に便利です。
デバイス値	すべてのデバイス、コンピューターとモバイル、ネットワークデバイス、IoT/OT、未分類	デバイスに割り当てた優先度の値。価値の高いデバイスは、露出スコアの計算でより重み付けされます。	High、Low	優先度が高いとしてマークしたデバイスを確認するか、同じレベルの注意を必要としない可能性がある低価値のデバイスを見つけます。
除外状態	すべてのデバイス、コンピューターとモバイル、ネットワークデバイス、IoT/OT、未分類	デバイスがMicrosoft Defender 脆弱性の管理評価から除外されるかどうか。除外されたデバイスは、露出スコアに影響を与えたり、セキュリティに関する推奨事項を生成したりすることはありません。	除外なし、除外	除外リストを定期的に確認します。除外されたデバイスを検索して、脆弱性管理スコープに戻す必要があるかどうかを判断します。「デバイスのスコープと関連性の管理」を参照してください。
ファームウェアのバージョン	すべてのデバイス、IoT/OT	デバイスで実行されているファームウェアのバージョン。主にネットワークおよび IoT/OT デバイスに関連します。	フリーテキスト入力または検出された値から選択	特定のファームウェアバージョンを実行しているデバイス (たとえば、既知のファームウェアの脆弱性を確認する) を見つけます。
マネージド	すべてのデバイス、コンピューター、モバイル	デバイスを担当する管理またはセキュリティツール。「値による管理」を参照してください。	Intune、ConfigMgr、MDE、不明	管理ツールの対象範囲に含める必要があるアンマネージドデバイス (不明) を特定します。環境全体で一貫した管理を確認します。
デバイスロール	すべてのデバイス、コンピューター、モバイル	Security Exposure Management の定義済みの分類規則を使用してデバイスに割り当てられた機能ロール。役割には、ドメインコントローラー、DNS サーバー、Exchange Serverなどがあります。	定義済みの分類を参照してください	重要なインフラストラクチャデバイスを特定します。たとえば、すべてのドメインコントローラーを見つけて、最新のパッチがあることを確認します。
セキュリティ操作	すべてのデバイス、コンピューター、モバイル	デバイスグループの割り当てに基づく、デバイスのセキュリティ操作アクセスのレベル。	制限あり、完全	グループの再割り当てが必要になる可能性があるセキュリティ操作アクセスが制限されているデバイスを特定します。
Purdue レベル	すべてのデバイス、IoT/OT	デバイスに割り当てられた Purdue モデルレベル。産業用ネットワークアーキテクチャにおける位置を示します。 OT 環境に関連します。 IoT ライセンスのDefenderが必要です。	フリーテキスト入力	産業用ネットワークセグメントのセキュリティ評価のために、特定の Purdue レベルでデバイスを検索します。
サイト	すべてのデバイス、IoT/OT	デバイスが属している IoT サイトのDefender。サイトは、ioT 構成のDefenderで定義されている物理的な場所またはネットワークセグメントを表します。このフィルターは、ioT ライセンスのDefenderがアクティブな場合にのみ表示されます。	サイト名に一致するフリーテキストエントリ	ビューの範囲を特定の物理サイトまたは場所に設定します。施設固有のセキュリティレビューに役立ちます。
ゾーン	すべてのデバイス、IoT/OT	デバイスが属している IoT ネットワークゾーンのDefender。ゾーンは、サイト内の論理セグメントを表します。 IoT ライセンスのDefenderが必要です。	ゾーン名に一致するフリーテキストエントリ	ネットワークゾーンでデバイスをフィルター処理し、サイト内の対象となるセキュリティレビューを行います。
ネットワークセンサー	すべてのデバイス、IoT/OT	デバイスを検出した IoT ネットワークセンサーのDefender。このデバイスのトラフィックを監視しているセンサーを示します。 IoT ライセンスのDefenderが必要です。	センサー名に一致するフリーテキストエントリ	特定のセンサーによって監視されているデバイスを特定します。センサーカバレッジギャップのトラブルシューティングに役立ちます。
ベンダー	すべてのデバイス	デバイスハードウェアの製造元。デバイスによって報告されるか、エンドポイントのDefenderによって検出されます。主に、ネットワークおよび IoT/OT デバイスに役立ちます。	フリーテキスト入力または検出された値から選択 (Cisco、HP、Dell など)	ベンダー固有の脆弱性やファームウェアの更新の影響を評価するなど、特定のベンダーのすべてのデバイスを検索します。
Model	すべてのデバイス	デバイスによって報告されるか、プローブによって検出されたデバイスのハードウェアモデル。主に、ネットワークおよび IoT/OT デバイスに役立ちます。	フリーテキスト入力または検出された値から選択	ベンダーアドバイザリまたはファームウェアの脆弱性の影響を受ける可能性がある特定のモデルからデバイスを検索します。
Windows バージョン	コンピューターとモバイル、部分的に識別	デバイスで実行されている特定のWindowsバージョン。 [ コンピューターとモバイル ] タブにのみ関連します。	さまざまなWindows バージョン (22H2、21H2、1809 など)	アップグレードする必要がある古いバージョンまたはサポート終了Windowsバージョンを実行しているデバイスを見つけます。

注

[使用可能なデータなし] の露出レベル フィルター値は、次の場合に発生する可能性があります。

デバイスが非アクティブ (30 日を超えるレポートの停止) です。
デバイス上の OS はサポートされていません。詳細については、「Microsoft Defender for Endpoint の最小要件」を参照してください。
デバイス上のエージェントソフトウェアが古くなっている (可能性は低い)。

キーフィールドの値の説明

次のセクションでは、最も重要なフィールド値について詳しく説明します。これらの値を理解すると、デバイスインベントリデータを解釈し、実行するアクションを決定するのに役立ちます。

リスクレベルの値

リスクレベルは、アクティブなアラート、アラートの重大度、未解決のアラート履歴などの要因の組み合わせに基づいて、デバイスの全体的な脅威リスクを表します。

Value	意味	何をすべきか
High	デバイスには、アクティブな重大度の高いアラートまたは複数の未解決のアラートがあります。これは、直ちに注意を払う必要がある重大なセキュリティリスクを表します。	直ちに調査します。デバイスページでアクティブなアラートを確認し、必要に応じて応答アクションを実行します。
Medium	デバイスには、重大度が中程度のアラートまたは中程度の数の未解決のアラートがあります。	近日中に調査します。アラートを確認し、問題をエスカレートする前に修復します。
Low	デバイスには重大度の低いアラートがあります。リスクは存在しますが、制限されています。	リソースが許可されるタイミングを監視して対処します。
参考情報	デバイスには、重大な脅威を示さない情報レベルのアラートがあります。	アラートの認識を確認します。緊急のアクションは必要ありません。
既知のリスクなし	このデバイスにアクティブなアラートや既知の脅威はありません。	対処は必要ありません。デバイスは脅威の観点から正常な状態です。

露出レベルの値

露出レベルは、Microsoft Defender 脆弱性の管理からの保留中のセキュリティに関する推奨事項に基づいて、デバイスの脆弱性の状態を反映します。

Value	意味	何をすべきか
High	デバイスには、未解決のセキュリティに関する推奨事項が多数または重大です。ソフトウェアの修正プログラムが適用されていないか、構成が安全でないか、既知の脆弱性に対処されていない可能性があります。	修復に優先順位を付けます。デバイスページでセキュリティに関する推奨事項を確認し、最も重要な項目に最初に対処します。
Medium	デバイスには、未解決のセキュリティに関する推奨事項が中程度の数含まれています。	修復を計画します。次のメンテナンス期間中に修正プログラムの適用または構成の変更をスケジュールします。
Low	デバイスには、未解決の重要なセキュリティに関する推奨事項がほとんどまたはまったくありません。比較的安全な状態です。	監視を続行します。デバイスは脆弱性の観点から十分に保守されています。
使用できるデータがありません	エンドポイントのDefenderには、露出レベルを計算するのに十分な情報がありません。これは、デバイスが非アクティブ (30 日を超えて報告されていない)、サポートされていない OS を実行している、または古いエージェントがある場合に発生します。	データが使用できない理由を調査します。デバイスを再接続するか、エージェントを更新する必要がある場合があります。最小要件を参照してください。

センサーの正常性状態の値

センサーの正常性状態は、オンボードされたデバイス上のエンドポイントエージェントのDefenderが正常に動作しているかどうかを示します。このフィールドは、オンボードされたデバイスにのみ適用されます。

注

ポータルフィルターの [ 通信の損ない ] と [ センサーデータなし ] が [ 正しく構成されていません] の下にサブ値として表示されます。 3 つすべてが、調査が必要な異常なセンサーの状態を表します。

Value	意味	何をすべきか
アクティブ	センサーは正常に機能しており、エンドポイントサービスのDefenderにテレメトリを定期的に送信しています。デバイスは完全に保護され、監視されます。	対処は必要ありません。
非アクティブ	デバイスにはセンサーがインストールされていますが、最近 (通常は 7 日以上) エンドポイントサービスのDefenderと通信していません。これは、デバイスがオフになっている場合、ネットワークから切断された場合、または接続の問題が発生した場合に発生する可能性があります。	デバイスを調査します。オフライン、使用停止、またはネットワーク接続の問題が発生している可能性があります。異常なセンサーの修正を参照してください。
センサーデータなし	デバイスは、エンドポイントサービスのDefenderにセンサーデータを送信していません。これは、デバイスが新しくオンボードされ、まだレポートを開始していない場合、またはデータ転送を妨げる基本的な接続の問題がある場合に発生する可能性があります。	デバイスの電源がオンで、ネットワークに接続されていることを確認します。オンボードプロセスが正常に完了したことを確認します。異常なセンサーの修正を参照してください。
通信の障害	デバイスはサービスと通信していますが、接続が低下しているか断続的です。センサーが部分的なテレメトリを送信しているか、定期的な通信エラーが発生している可能性があります。	ネットワーク接続、プロキシ設定、ファイアウォール規則を確認します。デバイスがエンドポイントサービス URL のDefenderへのアクセスを制限している可能性があります。異常なセンサーの修正を参照してください。
誤り	センサーが部分的または不適切に構成されている。デバイスはサービスと通信しているが、完全なテレメトリを送信していない可能性があります。特定の構成の問題には、不足している前提条件、プロキシ設定が正しくない、古いセンサーのバージョンなどがあります。	センサーの構成を確認して修正します。トラブルシューティングの手順については、「異常なセンサーを修正する」を参照してください。

オンボード状態の値

オンボード状態は、デバイスにエンドポイントエージェントのDefenderがインストールされているかどうかを示します。このフィールドは、インベントリにデバイスが表示される理由と、使用可能なセキュリティデータのレベルを理解するうえで重要です。

Value	意味	何をすべきか
オンボード済み	デバイスにはエンドポイントセンサーのDefenderがインストールされており、セキュリティテレメトリをアクティブに報告しています。完全な脅威保護、脆弱性評価、対応アクションを利用できます。	対処は必要ありません。センサーの正常性を監視して、デバイスがレポートを継続していることを確認します。
オンボード可能	デバイスがネットワーク上で検出され、サポートされているオペレーティングシステムが実行されていますが、エンドポイントエージェントのDefenderがまだインストールされていません。これは、検出された (管理されていない) デバイスの最も一般的な状態です。	このデバイスのオンボードに優先順位を付けます。エンドポイントエージェントのDefenderをデプロイして、完全な可視性と保護を実現します。「デバイスのオンボード」を参照してください。
Unsupported	デバイスは検出されましたが、エンドポイントのDefenderがオンボードをサポートしていないオペレーティングシステムまたはプラットフォームを実行しています。	エンドポイントエージェントのDefenderをこのデバイスにインストールすることはできません。 IoT のDefenderによるネットワークのセグメント化や監視などの補正制御を検討します。最小要件を参照してください。
不十分な情報	デバイスが検出されましたが、エンドポイントのDefenderは、オンボードの適格性を判断するのに十分な情報を収集できませんでした。これは、デバイスがネットワーク上で短時間しか表示されていない場合や、検出プローブに最小限応答する場合に発生する可能性があります。	後続の検出サイクルから追加のデータを待機するか、デバイスを手動で調査します。詳細が収集されると、状態が時間の経過と同時に更新される可能性があります。

値による管理

[ 管理対象 ] フィールドは、デバイスを担当する管理またはセキュリティツールを示します。

Value	意味
Intune	デバイスはMicrosoft Intuneによって管理されます。つまり、Intune を介してポリシー、コンプライアンスチェック、および構成プロファイルを受け取ります。
Configmgr	デバイスは、Microsoft Configuration Manager (旧称 SCCM) によって管理されます。 Configuration Managerは、修正プログラムの適用、ソフトウェアの展開、コンプライアンスを処理します。
MDE	デバイスは、Microsoft Defender for Endpointによって直接管理されます。 MDE エージェントは、このデバイスの主要なセキュリティ管理ツールです。
不明	エンドポイントのDefenderは、デバイスを担当する管理ツールを特定できません。これは、検出された (オンボードされていない) デバイスまたは管理プラットフォームに登録されていないデバイスに共通です。管理が不明なデバイスは、管理ツールとセキュリティツールでの登録を評価する必要があります。

探索ソースの値

[ 検出ソース ] フィールドには、デバイスが検出され、デバイスインベントリに追加された方法が示されます。これは、"このデバイスがどのようにしてここに来たのか" という質問に直接答えます。

Value	意味
Defender for Cloud	デバイスは、Microsoft Defender for Cloud統合によって表面化されました。これには、デバイスインベントリに同期されたクラウドリソースとワークロードコンテキストが含まれる場合があります。
ID のDefender	デバイスは、Microsoft Defender for Identity信号と統合データを介して表面化されました。
IoT ネットワークセンサーのDefender	デバイスは、ネットワークトラフィックを監視している IoT ネットワークセンサーのDefenderによって検出されました。
Microsoft Defender for IoT	デバイスは、IoT 統合のためのより広範なDefenderによって検出されました。通常、特殊なデバイスフィンガープリントによって識別される IoT または OT デバイス。センサー固有の検出は、IoT ネットワークセンサーのDefenderとして表示されます。
MDE	デバイスは、オンボードされたデバイスで実行されているMicrosoft Defender for Endpoint センサーによって検出されました。これには、ネットワークトラフィックのパッシブ観察とアクティブプローブの両方が含まれます ( 検出モードに応じて)。
MDATP	エンドポイントのDefenderによって検出されたデバイスのレガシ検出ソースラベル。機能的には MDE と同等です。
ネットワークスキャン	デバイスは、デバイス検出設定で構成されたネットワークスキャンを通じて検出されました。これは、SNMP 認証を使用して検出されたネットワークデバイス (ルーター、スイッチ) に適用されます。ネットワークデバイスを参照してください。
手動	デバイスが手動で追加または登録されました。

注

デバイスが複数のメカニズムによって検出された場合、デバイスは複数の検出ソースを持つことができます。たとえば、デバイスには、MDE (センサーによって検出) とDefender for Cloud (クラウド統合によって表示される) の両方、または IoT ネットワークセンサーとMicrosoft Defender for IoTの両方のDefenderが表示される場合があります。

フィードバック

このページはお役に立ちましたか?

最終更新: 2026-07-15