Netenrich RICにおける「エンティティ」について

エンティティは、組織の運営・管理・セキュリティ監視において重要な役割を果たす各種デジタル資産および物理資産を一元管理するための概念です。

プラットフォーム上のエンティティは、さまざまな外部システムやデータソースから自動または手動で取り込まれます。

プラットフォームは組み込みインテリジェンスを使用して、取り込んだエンティティを自動的に以下の7つのカテゴリに分類します。

カテゴリ名	説明および含まれるエンティティ例
アプリケーションとサービス	ソフトウェアアプリ、サービス、デプロイメントに関連（コードリポジトリ、デプロイメント、通信チャネルなど）
コンピューティングおよびデバイス	計算リソースおよび物理デバイス（ホスト、コンテナ、ディスク、ネットワークエンドポイントなど）
データとストレージ	データストレージおよびリポジトリ（データベース、バックアップ、データオブジェクト、データストアなど）
IDとアクセス	ユーザーの身元情報およびアクセス制御（ユーザー、アクセスキー、アクセスポリシー、認証メカニズムなど）
ネットワーク	ネットワークインフラおよび通信（ネットワークインターフェース、ゲートウェイ、サブネット、VPNエンドポイントなど）
人材と組織	個人および組織構造（個人、チーム、組織、サイトなど）
ポリシーとドキュメント	方針、手順、文書に関連（方針、手順、要件、基準など）

目的のエンティティに迅速にアクセスするために、柔軟な検索およびフィルタリング機能が提供されています。

エンティティ名による検索: 名称を入力して一致するリストを表示。選択すると「エンティティ詳細」ページへ移動し、関連シグナルや作成状況、ActOnへの変換履歴を確認可能。
カテゴリ/クラスによる検索: カテゴリ名やクラス名でグループ化して検索。「エンティティインベントリ」ページへ遷移して整理されたビューを確認可能（デフォルトではアクティブなエンティティのみ表示）。

以下の属性を組み合わせて対象を絞り込むことができます。

エンティティインベントリには、統合ソースから公開されたデータやCSV経由でインポートされた全エンティティが一覧表示されます。

情報の拡張（エンリッチメント）: エンティティに対して重要度のフラグ付け、タグの追加、機能の割り当てを行うことで、可視性とコンテキスト（文脈）を高めることができます。
SOCアナリストの活用: 脅威シグナルが検出された際、エンリッチメントされた詳細情報（関連メタデータや階層情報など）を参照することで、効率的な脅威調査やトラブルシューティングが可能になります。