エージェント・ネットワーク監視・台帳評価の使い分け

エージェントでは、対応するOSや権限の範囲で、端末の情報や動作を取得できます。ただし、取得できる内容は製品と設定によって異なります。専用機器では、メーカーの対応、負荷、保守条件を確認します。IoTや医療機器という分類だけで、導入が可能とも不可能とも判断できません。

受動的な監視で観測できるのは、接続した場所を流れる通信です。通信しない機器、別セグメント、暗号化された内容などは、確認の制約になります。能動的な照会では別の情報を取得できますが、影響の評価と承認が必要です。対応するプロトコルと、実際に取得できる型番やバージョンの項目を確認します。

機器の情報サービスは、取り込んだメーカー、型番、ファームウェアなどに、リスクや保守の情報を加えます。曖昧な記録や判定できない記録も含めて検証してください。この方式は、現在の動作を検知する監視や、ネットワーク上の機器を探索する機能の代わりにはなりません。

管理された端末、専用機器、遠隔拠点などを選び、識別の精度、運用への影響、必要な権限、対応に使える情報を比較します。複数のツールを使う場合は、重複や不一致を誰が解消するかも決めます。方式の優劣を一律に付けるより、自社で確認できた範囲と残る課題を整理します。

できるとは限りません。方式、観測するネットワーク、対応プロトコル、台帳の内容によって変わります。判定できなかった機器も含めて確認してください。

役割が異なります。識別した機器に関する既知のリスクを調べる機能だけでは、その機器が現在どのように動いているかまでは分かりません。