SIEM+ ユーザーガイド

このガイドは、現在のアプリバージョン SIEM+ 1.0.9 のエンドユーザー向けです。SIEM+ では、アラート処理、ケース管理、行動分析、セキュリティ態勢、コンプライアンス証跡、レポートを一つのワークスペースで扱えます。

• はじめに — サインイン、アカウント選択、ナビゲーション。
• ダッシュボード — セキュリティ態勢、ケース、脅威ハント、7日間のアクティビティ。
• ケース — 調査、共有、エスカレーション、クローズ。
• ユーザー行動 — アカウント単位の活動ベースラインと行動指標。
• セキュリティ態勢 — 日次スコア、傾向、改善アクション。
• レポートとコンプライアンス — レポートの表示、ダウンロード、メール送信、証跡の確認。
• エージェントジョブ — 自動化ジョブと実行履歴。
• アクセス履歴 — 権限がある場合にアカウントデータへのアクセスを確認。

管理権限があるユーザーには アカウント設定 と アカウント管理 も表示されます。

ヘッダーの アカウントを選択 から親アカウントと子アカウントを含む階層を開けます。アカウントを選択すると、そのアカウントのダッシュボードが表示されます。ヘッダーには通知とライト／ダークテーマの切り替えがあります。通知一覧は現在のアカウントとサインイン中のセッションに紐づきます。

バージョンを確認してください

このドキュメントは 1.0.9 に合わせて作成されています。異なるバージョンが表示される場合は、対応するドキュメントセットを使用してください。