Inventory [メニュー] > [アクティビティ]タブに移動して、環境内で検出された OT デバイスを確認します。 このページには、OTネットワークで検出されたデバイス（Scadaマスター、スレーブ、アウトステーションなど）が一覧表示されます。DNP3とModbusのアクティビティは、種類ごとにグループ化されています。この表は、活動を時系列順に示しています。
 |
- 画面には、ホストの名前、種類、割り当てられたタグ、および管理対象か非管理対象かの情報が表示されます。
- Click the details link to see the device summary.
- Netskope独自のリスクエンジンによって算出されたリスクスコアを確認できます。このエンジンは、パケットアラート、デバイスソフトウェアの脆弱性、およびデバイスの動作異常を脅威ベクトルに分類します。
- これは、デバイスのスペクトルを規定するものです。
- オペレーティングシステムと割り当てられたサイトの情報を確認できます。これは、そのデバイスがユーザー制御か自動制御かを示します。
重要
- OT デバイスを使う
type = "scada master"とtype = "scada outstation"をフィルタリングできます。 - OT デバイスのリストについては、検索フィルタで
Category = “industrial_automation”を検索できます。 - 例えば、
vertical = "enterprise"、vertical = "industrial"、vertical = "medical"のように、垂直方向に基づいてデバイスを検索できます。 - OTデバイスはプロトコルに基づいて
protocol = "dnp3"やprotocol = "modbus"としてフィルタリングできます。
各デバイスの問題点一覧は、デバイス名の前に表示されています。特定の問題をクリックすると、その問題に関する詳細情報が表示されます。タイムスタンプとともに、特定の問題の発信元、発信元ポート、宛先、宛先ポートを確認できます。
 |
Inventoryメニュー >アクティビティビューに移動し、任意のデバイスの詳細リンクをクリックします。デバイスとリスクに関する詳細情報が表示されます。
 |
画面には、円グラフによるリスクスコアと、デバイスのスコアに対する各リスク要因の寄与度が表示されます。左側にデバイスのドリルダウン詳細が表示され、デバイスのホスト名、所有権、カテゴリ、タイプ、メーカー、モデル名などが表示されます。
 |
デバイスの詳細ページでは、デバイスが資産管理システムサービスに準拠しているかどうかを確認できます。左側にはインターフェースの接続状況も表示されています。リスク評価では、デバイス上のリスク問題の一覧が、深刻度と発生回数とともに表示されます。
 |
アクティビティテーブルには、デバイスとの間でやり取りされた作業療法（OT）のアクティビティが時系列順に表示されます。表には、IP アドレス、ポート、アクティビティ ブレーク リプション、アクティビティ プロトコル、タイムスタンプを含む各アクティビティの送信元と宛先が表示されます。
方向をクリックすると、個々のアクティビティの詳細が表示されます。また、プロトコルペイロードがJSON形式で含まれています。
 |
OT デバイスの垂直製品
Investigate > Devicesメニュー] に移動すると、 [垂直]タブに産業、医療、エンタープライズの垂直に分離された OT デバイスが表示されます。
 |
注記
また、デバイスの概要を、すべてのデバイス (管理対象デバイス、未管理デバイス、新規デバイス、自動化デバイス、およびユーザー制御デバイス) の合計と組み合わせて並べ替えることもできます。
さまざまな業種におけるデバイス数を示す円グラフが表示されます。縦方向のグラフをクリックすると、その縦方向のフィルターを含むInventoryメニューに移動します。右側の大きなグラフは、OTのアナログ表現を示しています 特定のタイムスタンプにおける異なる垂直軸。