Dragos OT データ コネクタを使用すると、Dragos から Microsoft Security Exposure Management に OT データを取り込みます。
Prerequisites
Dragos OT データ コネクタを構成する前に、次の項目があることを確認します。
Dragos ホスト名、 API キー、 API シークレット。
コネクタによって取得されたデータ
Dragos OT データ コネクタは、次の資産とデバイスのプロパティを取得します。
- デバイス名 (ホスト名)
- IP アドレス
- [MAC アドレス]
- Domain
- OS プラットフォーム、OS プラットフォームのフレンドリ名、カーネル バージョンなど、オペレーティング システムの詳細
- 売り手
- Model
- ファームウェア バージョン
- シリアル番号
- デバイスの種類
- デバイス サブタイプ
- センサーの関連付け
- Zone
- Dragos の重要度
Dragos OT データ コネクタを接続する
Microsoft Defender ポータルにサインインします。
システム>データ管理>データ コネクタに移動します。
統合コネクタで、[カタログ] を選択します。
Dragos を選択します。
[ 新しいインスタンスの追加] を選択します。
[ コネクタ名] に、コネクタ インスタンスの名前を入力します。
[ ホスト名] に、
http://またはhttps://プレフィックスを付けずに Dragos ホスト名を入力します。API キーで、Dragos から API キーを入力します。
API シークレットで、Dragos の API シークレットを入力します。
次へを選択します。
MSEM (Microsoft Security Exposure Management) が選択されていることを確認します。
次へを選択します。
コネクタの詳細を確認します。
接続を選択します。
接続を確認する
Microsoft Defender ポータルで、System>Data management>Data コネクタに移動します。
統合コネクタで、[個人用コネクタ] を選択します。
Dragos コネクタ インスタンスが接続状態で表示されることを確認します。