この記事では、脅威ダッシュボードを使用して、ネットワーク内のIPS、DNSの保護、マルウェア対策に関連する脅威の概要を迅速に把握する方法について説明します。 その後、脅威の種類を詳細に分析し、関連するイベントを簡単に開くことができます。
セキュリティ脅威ダッシュボード概要
脅威ダッシュボードでは、ネットワーク内の悪意や疑われる脅威の活動を、マルウェア対策およびIPSエンジン、ならびにDNSの保護で特定された状態で表示できます。 ページには、脅威活動の可視性を提供する複数のウィジェットが含まれています。 このページではまた、脅威フィルターに項目を追加して、アカウント内の関連する脅威データおよびイベントにフォーカスすることもできます。
フィルターを手動で作成するか、更新フィルターに項目を追加すると、脅威ダッシュボードページの脅威データが自動的に更新されます。 イベント表示機能はイベントページを開き、脅威ダッシュボードのフィルターに基づいて関連するイベントを簡単に表示することができます。
脅威ダッシュボードを始める
脅威ダッシュボードページは、選択した時間範囲の総脅威活動を示しています。 複数のウィジェット行があります：
一般セキュリティエンジン脅威概要
IPS脅威概要
DNSの保護概要
マルウェア対策概要
脅威ダッシュボードを表示するには：
ナビゲーションメニューから、セキュリティ > セキュリティ脅威をクリックします。
ダッシュボードの使用に関する詳細については、ダッシュボードデータを分析するフィルターの設定と時間範囲フィルターの設定を参照してください。 ダッシュボードの最大日付範囲は90日です。
アイテム | 名前 | 説明 |
|---|---|---|
1 | イベントフィルターバー | イベントに適用されたフィルターを表示します。 |
2 | 時間範囲 | ページの脅威データに表示される時間範囲を選択します。 |
3 | 脅威ウィジェット | 脅威名、タイムライン、物理的位置に基づく脅威の概要 |
4 | IPSウィジェット | 脅威の種類、上位のホスト、および上位のユーザーに基づくIPS脅威 |
5 | DNSの保護ウィジェット | 脅威の種類、上位のドメイン、および上位のホストに基づくDNSの保護脅威 |
6 | マルウェア対策ウィジェット | ファイル名、上位のホスト、および上位のユーザーに基づくマルウェア対策脅威 |
脅威ダッシュボードウィジェットの操作
脅威ダッシュボードウィジェットは、ネットワーク内の疑わしいおよび悪意のある脅威の概要を高レベルで提供します。
脅威ウィジェットの理解
脅威ウィジェットは、IPSおよびマルウェア対策エンジンによって検出された脅威に関する情報を提供します。 これらは脅威ウィジェットです：
上位の脅威 - 脅威名および各脅威につきイベントの数に基づき、上位の脅威を表示します。
脅威のタイムライン - フィルターされた脅威の数を表示します。 各脅威の種類は異なる色で表されています。
タイムラインの上にマウスカーソルを移動して、特定の時間バケットの正確な脅威データを表示します。
脅威の種類をクリックして脅威ダッシュボードから除外すると、ページが自動的に更新されます。
マウスを使用して脅威データの小さな時間範囲を選択すると、ページが自動的に更新されます。
上位の国 - インバウンドおよびアウトバウンドトラフィックの上位ロケーションマップ：
アウトバウンド - セキュリティポリシーに違反した (IPSエンジン) インターネットへの内部ホストからのトラフィック
インバウンド - 脅威を含む内部ホストにアクセスするためのリモートポートフォワード (RPF) を使用しているトラフィック (IPSエンジン)
マルウェア対策 - マルウェア ファイルを含むトラフィック、アウトバウンドおよびインバウンドを含む
IPSウィジェットの理解
IPSウィジェットは、IPSエンジンによってブロックされたトラフィックに関する情報と脅威データを提供します。 脅威データは、アカウントによって生成されたIPSイベントに基づいています。 これらはIPSウィジェットです：
脅威の種類 - IPS脅威タイプの名前および各タイプのイベント数を表示します
上位のホスト - 各ホストのIPSイベント数を持つ上位ホスト (送信元IPアドレス) のリストを表示します
上位のユーザー - 上位のユーザーのリストとそのメールアドレス、およびIPSイベント数を表示します
DNSの保護ウィジェットの理解
DNSの保護ウィジェットは、DNSの保護ポリシーの施行において、IPSエンジンによって検出されたトラフィックに関する情報と脅威データを提供します。 脅威データは、アカウントによって生成されたDNSの保護イベントに基づいています。 これらはDNSの保護ウィジェットです：
脅威の種類 - DNSカテゴリのタイプと各タイプのイベント数を表示します
上位のドメイン - 各ドメインのDNSの保護イベント数でブロックされた上位のドメインのリストを表示します
上位のホスト - 各ホストのDNSの保護イベント数を持つ上位ホスト (送信元IPアドレス) のリストを表示します
マルウェア対策ウィジェットの理解
マルウェア対策ウィジェットは、マルウェア対策およびSentinelOne Next Gen Anti-Malwareエンジンによってブロックされた悪意のあるファイルに関する情報と脅威データを提供します。 脅威データは、アカウントによって生成されたマルウェア対策イベントに基づいています。 これらはマルウェア対策ウィジェットです：
上位のファイル - 悪意のあるファイルのファイル名と各ファイルのイベント数を表示します
上位のホスト - 各ホストのマルウェア対策イベント数を持つ上位ホスト (送信元IPアドレス) のリストを表示します
上位のユーザー - 上位のユーザーのリストとそのメールアドレス、およびマルウェア対策イベント数を表示します