> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-ja/shisuru-2/integrations/asset-discovery/nozomi.md).

# Nozomi Networks

Nozomi Networks（Vantage または Guardian）を接続して、OTおよびIoTの資産インベントリをDispelに取り込み、ベンダーサイトをWicketにマッピングし、デバイスデータと脆弱性の検出結果を同期状態に保ちます。

## 概要

Nozomi Networks との連携により、Dispel はネットワーク上で Nozomi が検出した OT および IoT の資産インベントリを取得し、それらの資産を Dispel デバイスとして取り込みます。1 回接続し、各 Nozomi サイトを Dispel の施設と Wicket にマッピングすると、Dispel は一致するデバイスをインポートし、定期同期で最新状態に保ちます。

Nozomi は **資産検出** 連携機能です。Dispel は Nozomi から読み取るだけで、Nozomi コンソールに書き戻すことはありません。

1 つの連携で、接続時に選択した次の両方の Nozomi 導入形態をサポートします:

* **Vantage** — すべてのサイトにわたる集中リスク管理を備えた Nozomi のクラウドプラットフォーム。
* **Guardian** — 単一環境向けに包括的な資産インベントリとネットワーク可視化を提供する、オンプレミスの Nozomi アプライアンス。

#### Dispelがインポートする内容

* 検出された資産（名前、IP アドレス、MAC アドレス、メーカー/モデル、オペレーティングシステム、ファームウェア）を Dispel デバイスとして。
* 各資産で観測されたネットワークプロトコルとポート。
* Nozomi コンソール内のその資産へのリンクと、Nozomi のリスクスコアがデバイスに保存されます。
* **脆弱性の検出結果** インポートされた各デバイスについて、同期のたびに更新されます。

{% hint style="info" %}
**場所。** 組織管理者としてサインインし、 **設定 → 連携**。Nozomi は、 **資産検出 / ネットワーク可視化** セクションに表示されます。 **接続** 開始するには Nozomi カード上で
{% endhint %}

## 開始前の準備

Nozomi コンソールから次の項目が必要です:

* APIキー **APIキー** — その **Key Name** （識別子）と **Key Token** （シークレット）です。これは Nozomi コンソールで生成します。
* アプライアンスの **API URL** のデプロイメント:
  * Vantage の場合はテナント URL、たとえば `https://customer.vantage.nozominetworks.io`.
  * Guardian の場合はアプライアンスの URL です。

{% hint style="warning" %}
**DispelのIPを許可リストに追加します。** 接続フォームを開くと、Dispelには **許可リストIP** 値。このアドレスを Nozomi（またはネットワークファイアウォール）の許可リストに追加して、Dispel が API に到達できるようにしてください。これはオンプレミスの Guardian アプライアンスでは特に重要です。
{% endhint %}

## Nozomi の接続

1. 次へ移動し、 **設定 → 連携** をクリックします **接続** Nozomi カード上で。
2. 必要に応じて、 **表示名** この連携を他の連携と区別するための名前（Nozomi を複数接続できます）。
3. 次を選択します。 **Nozomi API タイプ** — **Vantage API** または **Guardian API**.
4. 接続フィールドに入力します。

| フィールド         | タイプ  | 注記                                           |
| ------------- | ---- | -------------------------------------------- |
| **API URL**   | 設定   | Vantage テナントの URL、または Guardian アプライアンスの URL。 |
| **Key Name**  | 認証情報 | Nozomi コンソールから取得した API キー識別子。                |
| **Key Token** | 認証情報 | シークレット API キー トークン。保存時に暗号化され、以後表示されません。      |

5. 次をクリックします： **接続をテスト** Dispel が Nozomi に対して認証できることを確認してください。保存する前に、報告されたエラーを修正してください。
6. 次をクリックします： **保存**。Dispel は連携を保存し、直ちに初回同期を実行して Nozomi サイトを検出します。

{% hint style="info" %}
**認証情報は暗号化されます。** Key Token（およびその他のシークレット）は保存時に暗号化され、保存後に再表示されることはありません。後で編集する場合は、保存済みの値を保持するために認証情報フィールドを空欄のままにしてください。
{% endhint %}

## サイトを Wicket にマッピングする

初回同期が完了したら、連携を開いて **サイトマッピング** セクション。ここで、どの Nozomi サイトを Dispel デバイスにするか、そしてその配置先を決定します。

> 各ベンダーサイトをDispelの施設およびWicketにマッピングします。マッピングされたサイトのデバイスはDispelに同期されます。

インポートしたい各サイトについて：

1. 次を選択します： **施設**.
2. 次を選択します： **Wicket**。施設にWicketが1つしかない場合、Dispelが自動的に選択します。
3. *（任意）* 特定のものに限定してインポートする **ゾーン**。Nozomi はネイティブのゾーンで資産にタグ付けします。Zones ピッカーを使用して、選択したゾーン内の資産のみをインポートしてください。空のままにすると、サイト内のすべての資産がインポートされます。
4. 次をクリックします： **マッピングを保存してインポート**.

Dispel はマッピングされた各サイトを順番に処理します — サイトごとの進行状況が「待機中」から「取得中」、「同期中」、「完了」へと移行し、その後、インポートされたデバイス数を報告します（たとえば、 **「12台のデバイスをインポートしました」** 、または新規デバイスと既にインポート済みのデバイスの内訳）を報告します。インポートされたデバイスは、手動で追加したデバイスとともに、マッピング済みのWicketに表示されます。

## インベントリを最新の状態に保つ

* Dispelは **自動的に再同期します** 定期スケジュールで実行されるため、新たに検出された資産や変更された詳細は、あなたが何もしなくても取り込まれます。
* 最新のインベントリをすぐに取得するには、連携を開いて **更新**.
* 接続の詳細を変更する、または認証情報をローテーションするには、連携を編集して **保存して同期**。現在のシークレットを保持するには、認証情報フィールドを空欄のままにしてください。

## 脆弱性の検出結果

Nozomi は、監視している資産に対して既知の脆弱性を報告します。各同期が成功するたびに、Dispel はインポートされたデバイスの脆弱性情報を取得してそれらのデバイスに関連付けるため、Dispel を離れずに各デバイスの既知の問題を確認できます。脆弱性情報は各同期で更新され、解決済みの情報は自動的に消去されます。

## 接続ステータス

各連携にはステータスが表示されるため、現在の状態を常に確認できます。

| ステータス      | 意味                                 |
| ---------- | ---------------------------------- |
| **未初期化**   | 保存済みですが、初回同期はまだ実行されていません。          |
| **初期化中**   | 初回同期の実行とサイトの検出。                    |
| **準備完了**   | 接続および同期済み。マッピングが適用されています。          |
| **更新が必要**  | 新しいベンダーデータが利用可能です。更新を実行して取得してください。 |
| **更新中**    | 同期が進行中です。                          |
| **保留中の変更** | マッピングの変更は保存されていますが、まだ適用されていません。    |
| **適用中**    | 保存済みのマッピングに対してデバイスをインポートしています。     |
| **失敗**     | 最後の操作が失敗しました。エラーガイダンスを確認してください。    |

別の **ヘルスバッジ** （接続済み、劣化、到達不能）は、Dispel が現在 Nozomi API に到達できるかどうかを示します。

## トラブルシューティング

同期または接続テストが失敗した場合、Dispelはエラーを分類して修正方法を提案します。

| エラー                 | 通常の原因と修正方法                                                                                     |
| ------------------- | ---------------------------------------------------------------------------------------------- |
| **認証に失敗しました**       | Key Name/Token が拒否されました。キーはローテーション済み、有効期限切れ、または失効している可能性があります。新しいキーを生成して連携を更新してください。           |
| **エンドポイントに到達できません** | Dispel が API に到達できませんでした。API URL と、ファイアウォールで Dispel の IP が許可リストに入っていることを確認してください。              |
| **接続がタイムアウトしました**   | アプライアンスの応答に時間がかかりすぎました。多くの場合、ネットワーク遅延またはファイアウォールルールが原因です。オンプレミスの Guardian でよく見られます。            |
| **レート制限**           | Nozomi がリクエストを制限しました。次回の予定同期では成功するはずです。                                                        |
| **設定エラー**           | API URL または API タイプが正しくないようです（例: Vantage タイプが選択されているのに Guardian の URL を使用している）。接続設定を再確認してください。 |

## よくある質問

<details>

<summary>Nozomi のデプロイメントを 1 つ以上接続できますか？</summary>

はい。Nozomi は複数の連携をサポートしているため、複数の Guardian アプライアンスや Vantage テナントを並行して接続できます。それぞれに固有の **表示名** を指定して区別してください。

</details>

<details>

<summary>Nozomi を接続すると、Nozomi コンソールで何か変更はありますか？</summary>

いいえ。Dispel は Nozomi から読み取るだけです。Nozomi 側でデータを作成、変更、削除することはありません。

</details>

<details>

<summary>サイトのマッピングを削除した場合、インポート済みのデバイスはどうなりますか？</summary>

アクティブなマッピングの対象外になったデバイスは、以降の同期で更新されなくなります。マッピングの削除は将来の同期にのみ影響し、過去の履歴を遡って削除することはありません。

</details>

<details>

<summary>なぜ Zones オプションが表示されないのですか？</summary>

ゾーンフィルタリングは Nozomi 固有です。Zones ピッカーは、資産に Nozomi のゾーンタグが付いているサイトにのみ表示されます。サイトにゾーンがない場合、そのサイトの資産はすべてインポートされます。

</details>

<details>

<summary>新しい資産はどれくらい早く表示されますか？</summary>

新しい資産は次回の同期で表示されます — 定期スケジュールでは自動的に、または選択すれば即時に表示されます **更新**.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-ja/shisuru-2/integrations/asset-discovery/nozomi.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.