エンドポイント保護ダッシュボードの使用

この記事では、ネットワークでEPPによって検出された脅威の概要を素早く把握するためにエンドポイント保護(EPP)ダッシュボードを使用する方法について説明します。

概要

エンドポイント保護ダッシュボードでは、ネットワーク内でEPPエンジンが検出した悪意のあるおよび疑わしい脅威の活動を表示できます。 このページには、脅威の活動と影響を受けたユーザーの可視性を提供するいくつかのウィジェットが含まれています。 このページでは、脅威フィルタにアイテムを追加して、アカウント内の関連する脅威データとイベントにフォーカスし掘り下げることができます。 CatoのEPPソリューションの詳細については、Catoのエンドポイント保護(EPP)入門を参照してください。

エンドポイント保護ダッシュボードの開始

エンドポイント保護ダッシュボードページには、選択された期間にわたる総脅威活動が表示されます。

EPP_Dashboard.png

エンドポイント保護ダッシュボードを表示するには:

名前

説明

エンドポイント合計数

CatoのEPPソリューションによって保護されているエンドポイントの数。

割り当てられたライセンス

使用されたEPPライセンスの割合。

検出された脅威の総数

すべてのエンドポイントで見つかった脅威の数。

隔離されたファイルの総数

すべてのエンドポイントで隔離されたファイルの数。

時間範囲

ページに適用されている時間範囲。

トップ脅威

エンドポイントで検出された最も一般的な脅威。

1日あたりの脅威

1日あたりに検出された脅威の数。

検出エンジン別の脅威

各エンドポイント検出エンジンによって検出された脅威の数。

最も脅威にさらされているユーザー

エンドポイント上で最も多くの脅威が検出されたユーザー。

最も悪意のあるファイル

エンドポイントで検出された最も一般的な悪意のあるファイル。

最も悪意のあるハッシュ

エンドポイントで検出された最も一般的なファイルハッシュ。

エンドポイントごとのバージョン分布

エンドポイントにインストールされた各エンドポイントエージェントバージョンの数。

エンドポイント保護ダッシュボードからのイベントを見る

エンドポイントで検出された脅威をさらに分析するために、ウィジェット内のアイテムのイベントを表示できます。 例として、脅威にさらされているユーザーのイベントを表示できます。

エンドポイント保護ダッシュボードからイベントを見るには:

  1. 表示しているアイテムの隣にあるメニューアイコン(TD_Filter.png)をクリックします。

  2. イベントを表示をクリックします。

    このイベントページは、エンドポイントダッシュボードから定義されたアイテムと期間のフィルターが適用されて表示されます。

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています

0件のコメント