デバイスインベントリとは？

IoT/OTセキュリティは、ネットワークに接続されているデバイスを発見、監視、管理するために使用できるCatoのサービスです。 デバイスインベントリエンジンは、WAN向きおよびアウトバウンドトラフィックを分析して、接続されたデバイスを検出、識別、分類します。 Cato Cloudは、特別な設定やエージェントを必要とせずにパッシブな検出方法でデバイスを自動的に識別します。

デバイスインベントリエンジンは、機械学習とAIを使用して各デバイスを識別し、デバイスの完全なインベントリと詳細なデータを提供します。

サードパーティ製アプリケーションとの統合を設定することで、収集されたデータをデバイスインベントリページに自動的に含めることができます。 詳細情報とサポート対象アプリケーションのリストについては、デバイスインベントリコネクタを参照してください。

デバイスインベントリのページと機能には、別途デバイスインベントリのライセンスが必要です。 ライセンスの購入について詳しくは、Catoの担当者にお問い合わせください。

デバイスインベントリページは、デバイスインベントリエンジンに基づいて新しいデバイスとデータで継続的に更新されます。 識別プロセスを完了するには最大12時間かかり、データは関連するページ (デバイスインベントリ や デバイスダッシュボードなど) に表示されます。 エンジンはデバイス上のデータを、自信を持って識別できる限り分類します。 これは、特定のデバイスに対してすべてのデータフィールドが利用可能でない可能性があることを意味します。

デバイスの識別がデバイスの行動パターンに基づいて行われるため、特定のデバイスのデータとフィールドが誤っている可能性があります。

詳細については、デバイスインベントリページの使用を参照してください。

デバイスダッシュボードは、ネットワーク内の接続されたデバイスを監視するための可視性を提供する中央インターフェースです。 ダッシュボードはDiscover NowとSecurityの2つのタスクに焦点を当てています。

Discover Nowセクションには、オペレーティングシステムやメーカーなど、さまざまな基準でデバイスの総数を視覚的に表示するウィジェットが含まれています。

Securityセクションは、ネットワーク内のデバイスに関連する潜在的なセキュリティリスクを特定するのに役立ちます。 例えば、IPSサービスやインターネットファイアウォールによってブロックされたデバイスのイベントを確認することができます。

ウィジェット内の項目を選択してフィルタリングされたデータをデバイスインベントリまたはイベントページに表示することで、さらに分析を進めることができます。

詳細については、デバイスダッシュボードの使用を参照してください。

WAN、インターネット、およびLANファイアウォールポリシーを定義して、特定のネットワークリソースへのアクセスが許可またはブロックされるデバイスタイプを指定できます。

デバイス属性条件を使用して、デバイスインベントリエンジンによって検出されたネットワーク上のデバイスに対するルールを定義します。 ファイアウォールルールに以下の属性を使用できます: カテゴリ、タイプ、モデル、OS、メーカー、OS版。

詳細については、ファイアウォールルールにデバイス条件を追加するを参照してください。

デバイスインベントリの一部として識別および管理される属性は次のとおりです。