センサーのステータスおよび詳細

コンソールの [エンドポイント] 画面にセンサーのステータスと詳細が表示されます。

[エンドポイント] 画面の [エンドポイント] タブには、デフォルトで展開されたすべてのセンサーが表示されます。

左側のペインの[フィルタ] オプションを使用して、表示するセンサーを制限できます。「センサー フィルタ」を参照してください。

テーブル データを CSV ファイルにエクスポートするには、ページの右上にある [エクスポート] ボタンをクリックします。

結果テーブルに表示する列を定義できます。ページの下部にある [テーブルの構成] をクリックして、列を非表示または表示します。

結果のセンサー データは、デフォルトで次の列に表示されます。

ステータス

[ステータス] 列には、センサーの状態と、センサーに対して実行された管理者のアクションが表示されます。この列には、センサーの状態を示す複数のアイコンを含めることができます。

表 1. センサーのステータス

アイコン	ステータス	説明
	アクティブ	センサーは過去 30 日以内にチェックインしています。
	バイパス	センサーは管理者によってバイパス モードになっています。デバイスに関するポリシーの適用はすべて無効になり、センサーはクラウドにデータを送信しません。センサーは、センサーの更新中にも一時的にバイパス モードになります。「バイパス理由」を参照してください。
	登録解除済み	センサーが登録解除またはアンインストールされました。 削除されるまで、この状態で [エンドポイント] ページに保持されます。
	エラー	センサーがエラーを報告しています。
	非アクティブ	センサーは過去 30 日以内にチェックインしていません。
	保留中のインストール	インストール リクエストのメールはユーザーに送信されたが、センサーはインストールされていません。
アイコンなし	保留中の更新	センサーは更新を保留しています。
	隔離	センサーは隔離モードになっています。潜在的に悪意のあるアクティビティの拡散を軽減するために、ネットワークから隔離されています。 注： バージョン 2.13 より前の Linux センサーでは、隔離はサポートされていません。
アイコンなし	センサーが期限切れ	センサーは現在使用可能なセンサー リリース バージョンを使用していないため、更新できます。

名前

[名前] 列は、エンドポイントのデバイス ID を示します。

ユーザー

[ユーザー] 列には OS とセンサー バージョンに基づいてユーザー データが表示されます。

• macOS 3.3.2 以降のバージョンには、デバイスに最後にログインしたアクティブ ユーザーが表示されます。

• Windows 3.5 以降のバージョンでは、8 時間ごとに最後にログインしたアクティブ ユーザーが表示されます。 8時間以内にログインした対話型ユーザーがいない場合、非対話型ユーザー名が表示される可能性があります。

• 以前の macOS および Windows バージョンには、センサーをインストールしたユーザーが表示されます。

• 複数の同時ログイン ユーザーとデスクトップ ユーザーが可能であるため、Linux バージョンは意図的に空白のままになります。

OS

[OS] 列には、エンドポイントで実行されているオペレーティング システムが表示されます。

グループ/ポリシー

[グループ/ポリシー]列には、センサーが属するグループ（存在する場合）、そのポリシーの割り当て方法、および割り当てられたポリシーの名前が表示されます。センサーがセンサー グループのメンバーではない場合、またポリシーを手動割り当て済みの場合、[手動で割り当て済み] として表示されます。センサーのメタデータがどのグループの条件にも一致しない場合、[未割り当て] としてリストされます。

署名

[シグネチャ] 列には、各センサーのシグネチャ バージョンのステータスを示すアイコンが表示されます。

注： この機能は、Windows センサーでのみ使用できます。

表 2. シグネチャ バージョンのステータス

署名のステータス	アイコン	説明
最新		シグネチャのバージョンは最新です。インストールされたシグネチャ バージョンは、現在の日付から 7 日以内にリリースされました。
旧バージョン		シグネチャ バージョンは期限切れです。インストールされたシグネチャ バージョンは、現在の日付から 7 日以内にリリースされていません。
利用不可		シグネチャ バージョンはまだレポートされていないか、特定できない。ローカル スキャンが構成されていない場合、またはローカル スキャンが構成された後にセンサーでエラーが発生した場合、シグネチャは「未報告」として表示される可能性があります。
該当なし	アイコンなし	識別できないセンサー シグネチャ バージョン。これは、macOS センサーと Linux センサーに適用されます。

センサー

[センサー] 列には、エンドポイントで実行されているセンサー バージョンが表示されます。

ターゲット

[ターゲット] 列には、エンドポイントのターゲット値が表示されます。この値は、クリティカル、高、中、低のいずれかです。

前回のチェックイン

[前回のチェックイン] 列には、センサーがクラウドにチェックインした前回の日時が表示されます。

アクション

[アクション] 列には、エンドポイントで実行できる 2 つのアクションが表示されます。

アイコンをクリックして、エンドポイントで発生したイベントを調査します。

[>] アイコンをクリックして、選択したエンドポイントの詳細を示す [エンドポイントの詳細] ペインを開きます。