Cato管理アプリケーション(CMA)ダッシュボードのデータをフィルタリングして、最も関連性の高いアイテムを表示する方法は2つあります。選択したアイテムでフィルターを自動的に更新するか、手動でフィルターを設定します。
アイテムの自動フィルタリング
フィルターオプションが利用可能なアイテムまたはフィールドにカーソルを合わせると、
ボタンが表示されます。 アイコンをクリックしてフィルターオプションを表示します：
フィルタに追加 - このアイテムをフィルターに追加すると、ダッシュボードにはこのアイテムを含むデータのみが表示されます。 例えば、特定のユーザーをフィルタリングすると、そのユーザーに関連する脅威データのみがページに表示されます。 フィルターを変更またはクリアするまで、他の脅威データは表示されません。
フィルタから除外 - このアイテムを除外するようにフィルターを更新すると、ダッシュボードにはこのアイテムを含まないデータのみが表示されます。
イベントの表示 - このアイテムをフィルターに追加し、イベントページを開いてフィルターに一致するすべてのイベントを表示します。
フィルターにアイテムを追加し続けて、を再クリックしてフィルターを更新し、さらに詳しく掘り下げます。
フィルタの手動設定
手動でフィルターを設定して、脅威活動をより細かく分析することができます。 フィルターを設定すると、フィルターバーに追加され、新しいフィルターに一致する脅威データがページに自動的に表示されます。
フィルターを手動で設定するには：
フィルターバーでプラス記号をクリックします。
入力を開始するか項目を選択します。
演算子を選択します。これにより、検索している項目と値との関係が決定されます。
値を選択します。
フィルタの追加をクリックします。 フィルターがフィルターバーに追加され、それに基づいてダッシュボードが更新されます。
フィルターのクリア
フィルター内の各アイテムを個別に削除するか、フィルター全体をクリアできます。
ダッシュボードのフィルターをクリアするには：
単一のフィルターをクリアするには、フィルターの横にあるX（上記のアイテム1）をクリックします。
すべてのフィルターをクリアするには、フィルターバーの右端のX（上記のアイテム2）をクリックします。