ユーザーガイドDiscover通知の設定Discoverイベントに関するデータ通知は、電子メール、SIEM、Splunkなどの宛先に送信できます。Connectを使用して接続を作成します。通知の構成には、次のDiscoverイベントグループを使用できます。(Discoverラベル通知)選択した自動通知ラベルのセットに基づいて、通知を構成します。1つのラベルまたはラベルグループ向けに通知を作成するか選択できます。(すべてのラベル):設定されたすべての自動通知ラベルに対して通知を作成します。(新しいアンマネージドインターフェイス):Discoverは、ご使用の環境内で新しいアンマネージドインターフェイスを見つけました。この動作は、事前設定された新しいアンマネージドインターフェイスのラベルによって制御されます。(新しいマネージドインターフェイス):Discoverは、ご使用の環境内で新しいマネージドエンドポイントを見つけました。この動作は、事前設定された新しいマネージドインターフェイスのラベルによって制御されます。(喪失したインターフェイス):Discoverは、以前に管理されていたアンマネージドインターフェイスを見つけました。(最後に検出)]列に値があるが、過去4時間のアクティブな検出メソッド(Nmapスキャン、接続、またはシンプルPingスクリプト)の結果、管理対象外インターフェイスとして表示される必要があります。この動作は、事前設定された新しい喪失インターフェイスのラベルによって制御されます。インターフェイスの喪失を決定する条件を更新するには、喪失したインターフェイスラベルのデフォルト設定を変更します。前提条件Connectをインストールしている必要があります。Connectのインストールを参照してください。(Connectユーザー)]のロールが必要になります。Platformユーザーガイド:ユーザーにロールを割り当てるをご覧ください。通知に使用する自動ラベルが通知アクティビティを生成し、正しいデータを提供するように設定されていることを確認します。自動ラベルの詳細については、インターフェイスに自動的にラベルを付けるを参照してください。Connectで通知を構成する接続を作成します。Connectを開きます。(接続の作成)]をクリックします。接続に名前を付けます。(有効)]が選択されていることを確認します。データソースを設定します。(イベント)]ソースを選択します。使用するイベントグループを選択します。(Discoverラベル通知)]イベントグループ向けに、通知を送信するラベルを選択します。(Discover通知)]イベントグループ向けに、通知を送信する1つまたは複数のDiscoverイベントを選択します。2.5をインストールする前に通知を設定する場合は、ConnectでDiscover通知イベントグループに次のオプションが表示されることがあります。これらのオプションは、以前のバージョンのDiscoverから継承されたオプションであり、通知データの列は少なくなっています。(喪失したアセット)](喪失したインターフェイスのサブセット)(任意)データをフィルタリングします。データ列の一意の値をフィルタリングできます。(送信先を選択)]メニューにリスト表示された、いずれかの接続先を選択します。通知の一般的なオプションには、Email、SIEM、およびSplunkがあります。使用可能な送信先ならどれでも使用できます。Connectユーザーガイドを参照してください。(接続の作成)]をクリックします。Inc.の登録商標です。問い合わせ先サイトクレジット。