この記事では、データ保護インラインダッシュボードを使って、ネットワーク内のデータ関連の違反とイベントを迅速に概観する方法について説明します。 次に掘り下げて脅威の種類を分析し、関連するイベントを簡単に開くことができます。
データ保護インラインダッシュボードは、データ制御ポリシーに基づいて、ネットワーク内のデータとコンテンツ関連のアクティビティを表示することができます。 ページには、さまざまなデータ違反基準の可視性を提供するいくつかのウィジェットが含まれています。 また、ページでは特定の時間枠に従ってフィルタリングし、アカウント内の関連するデータ違反やイベントに焦点を当てることができます。
データ保護インラインダッシュボードは、期間中のデータ違反の合計数を表示します。
宛先 データ保護インライン ダッシュボードの表示:
-
データ保護インラインダッシュボードにアクセスするには、ナビゲーションメニューから、セキュリティ > データ保護をクリックします。 インラインデータはインライン保護タブに表示されます。
ダッシュボードの使用に関する詳細情報は、Dashboard データを分析するためのフィルタの設定および時間範囲フィルタの設定を参照してください。 ダッシュボードの日付範囲の最大値は90日です。
データ保護インラインダッシュボードウィジェットは、ネットワーク内のデータ制御違反の概要を提供します。
データ保護インラインウィジェットは、DLPエンジンによって検出されたデータ違反に関する情報を提供します。 これらは DLP ウィジェットです：
- トップ違反ルール - アプリケーション制御ページで表示されるデータ・コントロール・ルールのトップをルール名と各イベント数に基づいて表示します。
-
時系列に沿った違反ルールを示すイベント件数 - 時間枠内のデータ違反の件数を示します。 ウィジェットを次のようにフィルタリングできます：
- ルール名 - ウィジェットに表示されるデータ・コントロール・ルールを選択します。
- アプリケーション - ウィジェットに表示するアプリケーションを選択します（期間中に実際に使用されたアプリケーションのみを表示）。
マウスを使って脅威データの小さな時間範囲を選択します。ページは自動で更新されます。
-
アクションごとのイベント – ルールアクションに基づいたイベントの割合を表示します。
ウィジェット上にカーソルを置くと、イベント数が表示されます。
- 重大度毎のイベント – データ・コントロール・ルールの重大度に基づいたイベント数を表示します。
- サイトによるイベントの違反 - 各サイトのイベント数と共に、主要な物理サイトの位置情報を地図で示します。
- トップホスト - 各ホストのDLP違反イベント数を伴った送信元IPアドレスの上位ホストのリストを表示します。
- データプロファイル別の上位違反件数 - 各プロファイルのDLP違反イベント数を伴った上位のDLPコンテントプロファイルのリストを表示します。
- ファイルプロパティ別のトップ違反 - データ・コントロール・ルールのためのコンテンツタイプとそれに伴うDLP違反イベント数のリストを表示します。
0件のコメント
サインインしてコメントを残してください。