運用テクノロジ (OT) データ コネクタを使用すると、サポートされているサードパーティの OT プラットフォームから OT 資産と脆弱性データを Microsoft Security Exposure Management に取り込みます。
OT コネクタが構成されると、Exposure Management は取り込まれたデータを使用してデバイス インベントリを強化し、資産コンテキストを改善し、セキュリティ チームが IT および OT 環境全体の露出を調査できるようにします。
サポートされている OT データ コネクタ
Microsoft Security Exposure Management では、次の OT データ コネクタがサポートされています。
エクスポージャー管理の OT データ
OT データ コネクタは、サポートされているサードパーティの OT プラットフォームから OT デバイス、資産、脆弱性データをDefender ポータルに取り込みます。 このデータは、セキュリティ チームが他のデバイスと共に OT 資産を表示し、個別のツールを切り替えることなく OT 露出を調査するのに役立ちます。
OT コネクタは、次のようなデータを提供できます。
- OT デバイスと資産の情報
- ホスト名、IP アドレス、MAC アドレス、シリアル番号などのデバイス識別子
- デバイスの種類、サブタイプ、ベンダー、モデル、ファームウェア、オペレーティング システムの詳細
- 場所、ゾーン、サイト、センサー、またはネットワークの関連付け情報
- 接続された OT プラットフォームからの資産の重要度またはデバイスの重要度の値
- OT デバイスに関連付けられている脆弱性の結果
正確なプロパティは、OT プラットフォームとコネクタによって異なります。
OT デバイスの可視性
OT データ コネクタは、サポートされているサードパーティの OT プラットフォームから OT デバイスの詳細を使用してデバイス インベントリを強化します。 これは、セキュリティ チームが 1 つのインベントリ エクスペリエンスで IT、IoT、OT デバイスを表示するのに役立ちます。
デバイス インベントリでは、OT データが次の場合に役立ちます。
- サードパーティの OT プラットフォームによって検出された OT デバイスを識別します。
- デバイスの種類、ベンダー、モデル、ファームウェア、サイトなど、OT 固有のデバイスの詳細を表示します。
- 検出ソース、ファームウェアのバージョン、サイトなどの OT 関連のプロパティでデバイスをフィルター処理します。
- デバイス ページを開いて、特定の資産の利用可能な OT コンテキストを確認します。
OTの脆弱性の可視化
OT データ コネクタは、OT デバイスに関連付けられた脆弱性の検出結果を Defender ポータルの脆弱性エクスペリエンスに取り込むこともできます。
これは、セキュリティ チームに役立ちます。
- OT の脆弱性を他の脆弱性データと共に表示します。
- CVE を検索し、影響を受ける OT デバイスを確認します。
- デバイス ページを開き、そのデバイスで検出された脆弱性を確認します。
- IT および OT 環境全体の脆弱性への影響について理解します。
