XOpsアカウントオペレーションズストーリーの掘り下げと分析

この記事は、ネットワークにおける接続性やパフォーマンスの問題を確認するために、サイトストーリーをレビューする方法をXDRインシデント検出で説明しています。

注：
XOpsは、セキュリティとオペレーションの統合分析層であり、洞察とガイド付き修復を提供します。 XOpsがXDRに置き換わりました。詳細は、XOps FAQをご覧ください。

概要

XOpsアカウントオペレーションストーリーは、アカウント全体の健全性や設定に影響を与える操作上の問題を強調します。アカウントオペレーションプロデューサーは、ディレクトリ同期の失敗、ライセンスの枯渇、証明書の期限切れ、コネクタの問題、その他のシナリオなどのアカウントレベルの状態を検出し、ユーザー、サイト、サービスに影響を与えることがあります。生成されたストーリーは、システムリスクを特定し、その範囲と影響を理解し、通常動作の復元に向けてガイド付き修復ワークフローに従うのに役立ちます。

XDR インシデント検出ページは、各ストーリーの詳細を表示し、問題を理解し分析するのに役立ちます。ストーリーを並べ替えやフィルタリングして最も重要なインシデントを見つけ、その後、ストーリーを詳細に調査して問題を解決します。

アカウントオペレーションズストーリーの指標

これらは、アカウントオペレーションプロデューサーがストーリーを生成するために検出するアカウントレベルの操作上の問題の指標です：

表示	説明
BGPプレフィックス枯渇	BGPルーティングテーブルが学習したIPプレフィックスの許可最大数に達し、追加のプレフィックスが無視される原因となりました。これにより、ルーティングの不安定性や非最適なトラフィックパスが生じる可能性があります。
DC接続失敗（WMI）	WMIクエリの失敗によってディレクトリサービスの同期が失敗し、ドメインコントローラーからディレクトリデータを取得できません。
LAN IP競合	LAN上でIPアドレスの競合が検出され、複数のホストが同じIPアドレスを使用しようと試みた可能性があり、断続的な接続性の問題を引き起こします。
LDAPアクティブディレクトリ同期失敗	前のエラーにより、ディレクトリサービスの同期が失敗し、アクティブディレクトリデータが正常に同期されません。
IPsecフェーズ2の失敗	IPsecフェーズ2交渉が失敗し、トンネルの完全な確立を妨げ、トンネルエンドポイント間の暗号化トラフィックを混乱させる可能性があります。
SaaSアプリコネクタダウン	SaaSアプリケーションコネクタが接続エラーを経験しており、アプリケーションからのデータを取得していません。
SCIMプロビジョニング失敗	SCIMプロビジョニング操作が失敗し、ユーザーまたはグループの変更がターゲットアプリケーションと同期されません。

XDR インシデント検出ページの表示

XDR インシデント検出ページは、アカウントのXOpsストーリーを要約して表示します。

XDR インシデント検出ページを見るには：

ナビゲーションメニューから、ホーム > XDR インシデント検出をクリックします。

ストーリーの掘り下げと分析

XDR インシデント検出でストーリーをクリックして、別のページで詳細を調査します。このページには、アカウントオペレーションプロデューサーが特定した問題を評価するのに役立つウィジェットが多数含まれています。

XOps アカウントオペレーションズストーリー.png

ストーリーの掘り下げウィジェットの理解

これらはストーリーの掘り下げウィジェットです：

名前	説明
ストーリーの概要	ページのトップには、ストーリーに関する基本情報の概要が含まれています：ストーリーのタイプ（表示）ストーリーを生成したプロデューサーストーリーの重大度問題が発生した回数ストーリーの期間ストーリーの現在のステータス
ストーリーのタイムライン	ストーリーのステータスの変化を示すタイムラインを表示します。
詳細	ストーリーを分析するための基本情報には、最初のシグナルの時間、ストーリーが作成された時期、ストーリーID、ストーリーの影響の概要、その他の関連情報が含まれています。例えば、LDAPアクティブディレクトリ同期失敗のストーリーの場合、ドメイン名が表示されます。
関連イベント	ストーリーに関連したイベントのタイムライン。すべて表示をクリックして、ストーリーに関連するイベントを表示するように事前フィルターされた、イベントページを開きます。
インシデントタイムライン	ストーリーの中で問題や解決策に関する検出されたインシデントのリスト。各インシデントについて、インシデントが発生した時期、その検証タイミング、簡単な説明、およびインシデントに対して事前フィルターされたイベントページへのリンクを示しています。
プレイブックワークフロー	ストーリーで検出された具体的な問題に合わせた、一歩ずつ進めるトラブルシューティングガイド。これは、ルート原因を迅速に特定し、明確な実行可能な手順を使用して問題を解決するのに役立ちます。関連文書へのリンクが含まれています。