ダッシュボード
ダッシュボード は選択したアカウントの現在の状況を表示します。更新 でデータを更新し、レポートをエクスポート で最新のスコアレポートを PDF としてダウンロードできます。
SIEM+ 1.0.9 ダッシュボードの Security posture と Attention required。アカウント名と個人情報はマスキング済みです。
ダッシュボードのカード
- セキュリティ態勢 は最新スコアと各領域のスコアに加え、現在の 未解決の重大ケース と 未解決ケース の件数を表示します。
- 対応が必要 は現在の高優先度および重大度の未解決ケースをまとめます。
- 直近 7 日間の活動 は 受信アラート と レポート日別のケース を表示します。当日のデータは未確定で、ケース件数は作成時刻ではなくレポート日で分類されます。
- 脅威ハンティングの概要 は最新のハント結果とカバレッジの状態を表示します。
- 最近の未解決ケース から現在調査中のケースを開けます。
ヘッダーの アカウントを選択 から別のアカウントを選ぶと、そのアカウントのダッシュボードが自動的に開きます。カードにデータがない場合は、インシデントと判断する前に選択中のアカウントとレポートまたはデータ取り込み状況を確認してください。
スコアレポートを出力する
レポートをエクスポート を選択すると、選択中のアカウントの最新スコアレポート PDF をダウンロードできます。ファイルの準備には少し時間がかかることがあります。スコアスナップショットがない場合は、管理者にスコアレポートエージェントとレポート履歴を確認してもらってください。
手順: ダッシュボードを確認する
- ヘッダーで選択中のアカウントを確認します。
- セキュリティ態勢 のスコアと未解決ケースの件数を確認します。
- 対応が必要、直近 7 日間の活動、脅威ハンティングの概要 を確認します。当日のケースデータは未確定で、レポート日ごとに集計される点に注意してください。
- 調査を続ける場合は 最近の未解決ケース のケースを選択します。
- 最新スコア PDF が必要な場合は レポートをエクスポート を選び、ダウンロードが完了するまで待ちます。
- スケジュールされた取り込みやエージェントジョブの実行後に最新のスナップショットが必要な場合は 更新 を選択します。
ダッシュボードデータはアプリケーション API から取得され、スケジュール済みのデータ取り込みや自動ジョブの実行に伴って更新されます。最新の状態を取得するには 更新 を選択してください。