検出の主要な用語
検出の使用を開始する前に、重要な用語を理解しておきましょう。
必要なエディション
| 使用可能なインターフェース: Lightning Experience |
| 使用可能なエディション: 検出が有効になっている Agentforce IT Service が付属する Enterprise Edition、Performance Edition、および Unlimited Edition。 |
| 用語 | 説明 |
|---|---|
| Discovery Application (検出アプリケーション) | Windows ホストにインストールされた軽量なサービスで、ネットワーク内でエージェントレススキャンを実行します。ディスカバリーアプリケーションは、WMI、SSH、SNMP などのネイティブプロトコルを使用してデバイスを識別し、プロファイリングします。たとえば、データセンター内に検出アプリケーションをインストールして、サブネットをスキャンし、サーバーとネットワークデバイスを検索します。 |
| Discovery Agent (検出エージェント) | 設定およびソフトウェアデータを収集するためにエンドポイントデバイスにリリースされるプログラム。エージェントは収集されたデータをディスカバリーアプリケーションに送信し、ディスカバリーアプリケーションによって構成管理データベース (CMDB) が更新されます。エージェントを使用して、企業ネットワーク外で使用されるラップトップなど、ネットワークスキャンでは到達できないデバイスをスキャンします。 |
| Credential Manager (ログイン情報マネージャー) | ディスカバリースキャンの再利用可能なログイン情報が保存される安全な保管庫。Credential Manager では、SSH、SNMP、WMI、クラウドアカウントのログイン情報がサポートされます。たとえば、AWS ログイン情報を 1 回作成し、複数の検出対象で参照します。 |
| ログイン情報種別 | 検出でサポートされるプロトコルまたは認証方法。一般的な種別には、Windows の WMI、Linux および macOS の SSH、ネットワークデバイスの SNMP、クラウドアカウントの API キーなどがあります。 |
| Discovery Target (検出対象) | ディスカバリーがアセットデータを収集するためにスキャンする定義済みのソース。IP 範囲、AWS や Azure などのクラウドプロバイダー、Intune などのエンドポイント管理システムが対象になります。たとえば、サブスクリプションのすべての仮想マシンを検出するように Azure 環境の対象を定義します。 |
| Discovery Probe (検出プローブ) | 特定の種別の対象からデータを収集する方法を決定する事前作成済みコネクタ。各プローブは、関連するプロトコルとクエリを使用してデバイスとアプリケーションを識別します。たとえば、AWS クラウド検出プローブは AWS アカウントから EC2 および RDS データを収集します。 |
| スキャンジョブ | 1 つ以上の対象に対して検出スキャンを実行するスケジュール済み操作。各スキャンジョブには、検出されたアセットの状況、期間、数が記録されます。たとえば、日次スキャンジョブを実行して、AWS の新しい仮想マシンを検出できます。 |
| プロセスジョブ | スキャンの完了後に検出データを処理するバックグラウンド ToDo。プロセスジョブは、検出されたアセット間のリレーションを特定し、コミュニケーションパターンを検出して、CMDB の関連レコードを更新します。 |
| エージェントレス検索 | エージェントをインストールせずにネットワークプロトコルとログイン情報を使用してデバイスをスキャンする方法。企業ネットワーク内のサーバ、ルータ、スイッチに適しています。 |
| エージェントベースの検索 | エンドポイントデバイスにインストールされたエージェントを使用して、詳細な設定およびソフトウェアデータを収集する方法。ラップトップやリモートワークステーションなど、企業ネットワークに常時接続されていないエンドユーザーコンピューティングデバイスに最適です。 |
この記事で問題は解決されましたか?
ご意見をお待ちしております。
