EDR がエンドポイントの IPアドレスは表示するが、その他の情報は表示しない

Products

• Endpoint Detection and Response

Issue/Introduction

[Search] - [Database] - [Entities] で検索すると IP アドレスがホスト名として表示され、[Enroll] が "Unsupported" と表示されるエントリーがある。

[hostname] をクリックしてもクライアントに関する情報が表示されない。

Cause

IP アドレスが、EDR の SEPM Group Inclusion リストに記載されていないマシンに属しているため。

Resolution

イベントが発生すると、EDR は内部データベースをチェックして、イベントを既知のエンドポイントに関連付けることができるかどうかを確認します。 内部データベースに既知のエンドポイントがリストされていない場合、EDR は利用可能な情報を含むエントリを作成し、その他のすべての値を "Not Available" か "Unsupported" に設定します。

EDR は、EDR の SEPM Group Inclusion リストに記載されていないグループのエンドポイントに関する情報を SEPM データベースに照会しません。

Additional Information

[英語文書] EDR displays an IP address but no other information about an endpoint