本文讨论如何使用数据保护API仪表板快速概览与应用&数据API保护策略相关的违规和事件。 然后,您可以深入分析威胁类型并轻松打开相关事件。
注意
注意: 有关使用数据保护API仪表板的更多信息,请联系 SaaSecAPI@catonetworks.com 或您官方的Cato经销商。
数据保护API仪表板允许您查看为账户配置的连接器的数据和内容相关活动。 页面包含多个小部件,提供对特定连接器在数据保护规则(安全性 > 应用&数据API保护 > 数据保护)中不同数据违规条件及常规SaaS应用流量的可见性。 页面还允许您向仪表板过滤器添加项目,以深入并关注账户中相关的数据违规信息和事件。
默认的数据违规时间范围是前两天。 您可以为数据保护API仪表板选择不同的时间范围,以显示更长或更短的时间段。 有关详细信息,请参阅设置时间范围过滤器。
数据保护API仪表板的最大日期范围为90天。
有两种方法可以在数据保护API仪表板中过滤数据并显示最相关的项目:自动更新选定项的过滤器,或手动配置过滤器。
数据保护API仪表板小部件为您提供了有关SaaS应用流量的数据保护规则违规和连接器相关事件的高层概览。
数据保护API小部件提供了有关数据保护API引擎检测的数据违规信息。 这些是数据保护API小部件:
-
违规规则排名 - 根据规则名称和每个规则的事件数量显示顶级数据保护规则。
点击一个规则以打开事件页面,并显示该规则和时间范围的预过滤事件。
-
按活动/共享选项的事件– 根据为规则定义的活动和共享选项显示事件数量。
-
按严重程度分类的事件– 根据数据控制规则的严重程度显示事件数量。
-
按操作的事件 - 每个规则操作的事件数量。
点击一个操作以打开事件页面,并显示该操作和时间范围的预过滤事件。
-
随时间变化的事件 - 显示整个时间范围内与连接器相关的事件数量。 您可以按以下方式过滤小部件:
-
规则名称 - 选择在小部件中显示的数据保护规则。
-
应用连接器 - 选择在小部件中显示的连接器(仅显示时间范围内实际使用的连接器)。
使用鼠标选择威胁数据的较小时间范围,页面会自动更新。
-
-
顶级所有者 - 显示顶级所有者和用户列表,并展示每个所有者的数据保护 API违规事件数量。
-
按数据配置文件的最高违规情况 - 显示各配置文件的数据泄露防护违规事件数量的顶级数据泄露防护内容配置文件列表。
-
按文件类型的顶级违规情况 - 显示数据控制规则的顶级文件类型列表,并展示该文件类型的数据保护 API违规事件数量。
0 条评论
请登录写评论。