Microsoft Defender for Endpoint コネクタ

このコネクタは、クラウド内で実行することも、オンプレミスのコネクタ サーバを使用して実行することもできます。

Microsoft Defender for Endpoint (MDE) コネクタは、MDE からデバイス、ソフトウェア、脆弱性、およびセキュリティ情報に関するデータを収集します。

どのようなデータがインポートされ、どのようにマップされるかについては、「マッピング」(下記) をご参照ください。

MDE を Neurons プラットフォームに接続するためには、まず Entra ID (旧称 Azure AD) で、次の権限を使用してアプリケーションを作成する必要があります。

  • Machine.Read.All

  • Vulnerability.Read.All

すべての権限は、[管理者同意を付与] によって承認される必要があります。 アプリの作成については、「Entra ID での Microsoft コネクタ用アプリの作成」をご参照ください。

オプション

MDM コネクタには次のオプションがあります。

  • コネクタ名: コネクタの名前。

  • コネクタ サーバ名: このコネクタが関連付けられているコネクタ サーバの名前。 クラウドでコネクタを実行する場合、このサーバはリスト内の [クラウド] オプションであることが必要です。

    各コネクタは、1つのコネクタ サーバにのみ関連付けることができます。 このコネクタを ([コネクタ] > [コネクタ サーバ] ページで) 特定のコネクタ サーバに追加していた場合 、このフィールドには自動的に値が入力されます。 そうでない場合、リストからサーバを選択できます。

  • ディレクトリ (テナント) ID: Azure で作成したテナントの ID。

  • アプリケーション (クライアント) ID: Azure で作成したアプリケーションの ID。

  • クライアント シークレット: Entra ID で作成したアプリケーションに関連付けられているクライアント シークレット。

  • 古いデバイスしきい値: Neurons 用に収集されるデータの量を制限するには、しきい値として特定の日数を設定します。 コネクタは、その間にチェックインした、または変更されたデバイスのみをインポートします。

  • デバイス タグ: タグ フィルタにより、収集されるデータを特定のデバイスに限定します。 Entra ID 内で作成および管理するタグにより、取得するデバイスを分類します。 タグ値を追加するには、[タグ] 領域にタグ値を入力し、Enter を押します。

  • 繰り返し: コネクタがデータを収集する頻度。

  • 開始時刻: コネクタが実行を開始する時刻。 ネットワークおよびアプリケーションへの影響を最小限にするために、一般的に、夜間または週末にコネクタを実行することをお勧めします。

  • アクティブ: コネクタがアクティブかどうか。 コネクタがアクティブな場合、作成したスケジュールに従って実行されます。 チェックボックスをオフにすると、コネクタが無効になり、チェックボックスをもう一度オンにして、データを保存するまで、データが収集されません。

コネクタの構成または使用の詳細については、「コネクタの設定」をご参照ください。

マッピング

このコネクタがインポートしたデータは、Neurons プラットフォーム データベース内のターゲット属性にマップされます。

このコネクタによってインポートされたデータが Neurons ターゲット属性にどのようにマップされるかの概要については、下のボタンを使用して CSV をダウンロードしてください。

マッピングのダウンロード

データ タイプごとの Neurons ターゲット属性の概要と、それらの属性にマップされるコネクタ ソース属性については、「コネクタ データのマッピング」をご参照ください。