この記事では、ネットワーク内のエンドポイント保護 (EPP) によって検出された脅威の概要をすばやく取得するためにエンドポイント保護ダッシュボードを使用する方法について説明します。
概要
エンドポイント保護ダッシュボードを使用すると、ネットワーク内でEPP エンジンによって検出された悪意のあるおよび疑わしい脅威活動を表示できます。 ページには、脅威活動と影響を受けたユーザーに関する可視性を提供する多数のウィジェットが含まれています。 ページから脅威フィルターにアイテムを追加して絞り込み、アカウント内の関連する脅威データとイベントにフォーカスを合わせることができます。 Cato の EPP ソリューションについて詳しくは、Cato の エンドポイント保護 (EPP) の始め方 をご覧ください。
エンドポイント保護ダッシュボードの開始
エンドポイント保護ダッシュボード ページには、指定された時間範囲のトータルの脅威活動が表示されます。
エンドポイント保護ダッシュボードを表示するには：
ナビゲーション メニューから、モニタリング > エンドポイント保護ダッシュボード をクリックします。
ダッシュボードの使用に関する詳細については、ダッシュボード データを分析するフィルター設定 および 時間範囲フィルターの設定 をご覧ください。 ダッシュボードの最大日付範囲は 90日です。
名前 | 説明 |
|---|---|
エンドポイント合計数 | Cato の EPP ソリューションによって保護されているエンドポイントの数。 |
割り当てられたライセンス | 使用された EPP ライセンスの割合。 |
検出された脅威の総数 | すべてのエンドポイントで検出された脅威の数。 |
隔離されたファイルの総数 | すべてのエンドポイントで隔離されたファイルの数。 |
時間範囲 | ページに適用される時間範囲。 |
検出された上位の脅威 | エンドポイントで検出された最も一般的な脅威。 |
日あたりの脅威 | 毎日に検出される脅威の数。 |
検出エンジン別の脅威 | 各 EPP 検出エンジンによって検出された脅威の数。 |
最も脅威にさらされているユーザー | エンドポイントで検出された脅威の数が最も多いユーザー。 |
最も悪意のあるファイル | エンドポイントで検出された最も一般的な悪意のあるファイル。 |
最も悪意のあるハッシュ | エンドポイントで検出された最も一般的なファイルハッシュ。 |
エンドポイントごとのバージョン分布 | エンドポイントでインストールされた各 EPP エージェントバージョンの数。 |
エンドポイント保護ダッシュボードからイベントの表示
EPP によって識別された脅威をさらに分析するには、ウィジェット内のアイテムのイベントを表示できます。 たとえば、脅威にさらされたユーザーのイベントを表示できます。
エンドポイント保護ダッシュボードからイベントを表示するには：
表示したいアイテムの横にあるメニューアイコン (
) をクリックします。イベントの表示 をクリックします。
イベント ページがエンドポイント保護ダッシュボードからのアイテムと時間範囲の事前定義フィルターを使用して表示されます。