データ コネクタを構成する
サポートされている外部製品との接続を確立するには、次の手順に従います。
外部データ コネクタに該当する前提条件の手順を完了します。 各コネクタには、有効な資格情報を設定し、接続を作成するための明示的な手順があります。
- ServiceNow CMDB
- Qualys VM
- Rapid7 VM
- Tenable
- Wiz (近日公開予定)
- Palo Alto (近日公開予定)
[露出管理] ナビゲーションの [データ コネクタ ] に移動します。
外部コネクタ カタログから、選択したデータ コネクタで [接続 ] を選択します。
サイド ウィンドウが開き、関連する接続の詳細が表示されます。 必要なフィールドに入力し、[ 接続] を選択します。
データ コネクタが接続され、外部ソースからのデータの取り込みを開始します。
注:
データ コネクタが構成された後、コネクタ データがすべてのエクスペリエンスに反映されるまでに数時間かかることがあります。
許可リストの IP アドレス
露出管理と外部製品の間の接続を正常に行うには、特定の Microsoft IP アドレスの一覧を許可する必要がある場合があります。 必要な IP アドレスを取得し、外部製品で構成するには、次の手順に従います。
- IP アドレスを特定します。
- パブリック IP 範囲リファレンスの [スキューバ] の下にある IP 範囲から許可リストの IP の一覧を取得してコピーします。 Azure IP 範囲とサービス タグのダウンロード – 公式の Microsoft ダウンロード センターからパブリック クラウド
- 外部製品の構成設定にアクセスします。
- 外部製品の管理ポータルまたは構成ポータルにログインします。
- ネットワーク設定またはセキュリティ設定を管理できるセクションに移動します。
- 許可リストに IP アドレスを追加します。
- 許可リストを見つけます。
- 手順 1 で取得した IP アドレスを入力します。
- 変更を保存して許可リストを更新します。
- 接続を確認します。
- 許可リストを更新した後、外部製品とシステム間の接続が成功したことを確認します。
- エラー メッセージまたは接続の問題を確認し、許可リストに記載されている IP アドレスが正しく構成されていることを確認します。
- トラブルシューティング:
- 問題が発生した場合は、IP アドレスをダブルチェックし、正しく入力されていることを確認します。
- その他のトラブルシューティング手順については、外部製品のドキュメントを参照するか、サポート チームにお問い合わせください。
各外部製品の IP アドレスの許可リストに関する具体的な手順については、それぞれのドキュメントまたはサポート リソースを参照してください。
次の手順
構成する外部データ コネクタを選択し、手順に従って露出管理に接続します。
- CMDB データ コネクタ
- 脆弱性管理データ コネクタ
- クラウド セキュリティ データ コネクタ (近日公開予定)