Passive Asset Discovery
定義
ネットワーク上へ探索要求を送らず、既存通信、フローデータ、ログなどを観測して接続資産と通信関係を把握する発見手法。
詳細解説
Passive Asset Discoveryは能動スキャンの影響が懸念されるOT環境に適しますが、通信しない予備機や停止中機器は見つけにくい限界があります。現地台帳、構成管理、保守記録と照合し、観測位置と期間による見落としを明示します。
ポイント
- 初心者向けには「機器へ話しかけず、流れている通信から資産を見つける方法」と捉える
- 通信しない資産は見えないため、受動観測だけで台帳が完全とは判断しない
- 観測データを資産所有者、工程、重要度と結び付けて更新する
関連用語
関連コンテンツ
よくある質問
Passive Asset Discoveryとは？
ネットワーク上へ探索要求を送らず、既存通信、フローデータ、ログなどを観測して接続資産と通信関係を把握する発見手法。
Passive Asset Discoveryについて詳しく知るには？
Passive Asset Discoveryは能動スキャンの影響が懸念されるOT環境に適しますが、通信しない予備機や停止中機器は見つけにくい限界があります。現地台帳、構成管理、保守記録と照合し、観測位置と期間による見落としを明示します。
Passive Asset Discoveryのポイントは？
初心者向けには「機器へ話しかけず、流れている通信から資産を見つける方法」と捉える 通信しない資産は見えないため、受動観測だけで台帳が完全とは判断しない 観測データを資産所有者、工程、重要度と結び付けて更新する
同じカテゴリの用語（防御・対策）
利用者が求めたOAuthアプリ権限を、管理者が審査して承認・却下するための運用フロー。…
管理画面や管理APIがインターネットから到達可能な状態。認証強度や脆弱性次第で重大リスクになる。…
Kubernetesでリソース作成・更新リクエストを受け付ける前に、検証や変更を行う制御ポイント。…
Kubernetesなどでリソース作成前に、署名、権限、ラベル、セキュリティ設定を検査して許可・拒否するポリシー。…
組織で利用しているAIサービス、モデル、エージェント、APIキー、データ連携、責任者を一覧化した台帳。…
組織が利用・開発するAIモデル、データ、エージェント、接続先、権限、設定を継続的に可視化し、セキュリティ上の不備とリスク…
関連するレッスン
組織を守る実践的な防御策を学ぶ