はじめに
- SIEM+ の Web アドレスを開きます。
- 環境で有効になっている Sign in with Google または Sign in with Microsoft を選択します。
- 複数のアカウントを利用できる場合は、ヘッダーの アカウントを選択 を開き、親子の階層を検索または参照して、使用するアカウントカードを選択します。
- ヘッダーで選択中のアカウントを確認します。アカウントカードを選択すると、そのアカウントの ダッシュボード が開きます。
選択したアカウントによって、表示されるケース、セキュリティ態勢、レポート、ダッシュボードデータが決まります。No account access と表示された場合は、管理者にアカウントメンバーシップの追加を依頼してください。
ナビゲーションを使う
サイドバーでは、概要 に ダッシュボード と セキュリティ態勢、セキュリティ運用 に ケース と ユーザー行動、レポート・コンプライアンス に レポート と コンプライアンス が表示されます。権限に応じて、管理 の下に エージェントジョブ、アカウント設定、アカウント管理 が表示されます。個人設定 ではインターフェース言語とレポート通知を変更できます。アカウント管理者と所有者は アカウント設定 から Access history を開けます。
アカウントと通知
選択したアカウントのデータと通知がワークスペースに表示されます。アカウントを選択 から別のアカウントを選ぶと、そのアカウントのダッシュボードが開きます。
ヘッダーのベルを選択すると Recent notifications が開きます。通知は現在のアカウントとサインイン中のセッションに紐づきます。一覧を開くと更新され、表示された通知は既読になります。通知を選ぶと、リンク先がある場合はそのページが開きます。一覧は自動更新され、新しいイベントは一時的なトーストとして表示されることがあります。
Your session expired. Please sign in again. と表示された場合は、再度サインインしてください。安全な戻り先がある場合、SIEM+ はセッション切れ前に表示していたページへ戻します。
手順: 作業を開始する
- SIEM+ の Web アドレスを開き、Sign in with Google または Sign in with Microsoft を選択します。
- 複数のアカウントがある場合は アカウントを選択 を開き、階層を検索または参照してアカウントカードを選択します。
- ケースを開く、レポートを出力する、設定を変更する前に、ヘッダーでアカウント名を確認します。
- サイドバーのバージョンを確認し、1.0.9 の変更を調べる場合は Release notes を開きます。
- Notifications を開いて最近のアカウント活動を確認します。
- サイドバーから ダッシュボード、セキュリティ態勢、ケース、レポート、コンプライアンス を開きます。個人の設定には 個人設定 を使用します。
言語とテーマを変更する
SIEM+ は English、日本語、繁體中文 に対応しています。インターフェース言語はブラウザーに保存されます。ヘッダーのテーマ切り替えを使ってライトテーマとダークテーマを切り替えます。
サインインできてもアカウントデータが表示されない場合は、管理者にアカウントへの追加またはアカウントの有効状態を確認してください。