本文讨论如何使用 SaaS 安全 API 仪表板快速概览与 SaaS 安全 API 数据保护政策相关的违规和事件。 然后,可以深入分析威胁类型,轻松打开相关事件。
注意
注意: 请联系 SaaSecAPI@catonetworks.com 或您的官方 Cato 经销商以获取有关使用 SaaS 安全 API 仪表板的更多信息。
SaaS 安全 API 仪表板允许您查看为您的帐户配置的连接器的数据和内容相关活动。 该页面包含多个小部件,为数据保护规则(安全 > SaaS 安全 API 策略 > 数据保护)中特定连接器和一般 SaaS 应用流量的不同数据违规条件提供可见性。 该页面还允许您将项目添加到仪表板过滤器中,以深入研究并专注于帐户中相关数据违规信息和事件。
数据违规的默认时间范围是前两天。 您可以选择不同的时间范围来让 SaaS 安全 API 仪表板显示更长或更短的时间段。 有关详细信息,请参阅设置时间范围过滤器。
SaaS 安全 API 仪表板的最大日期范围为 90 天。
在 SaaS 安全 API 仪表板中过滤数据以显示最相关项目的两种方法:自动用所选项目更新过滤器,或手动配置过滤器。
SaaS 安全 API 仪表板小部件为 SaaS 应用流量的数据保护规则违规和与连接器相关的事件提供高层概览。
SaaS 安全 API 小部件提供有关由 SaaS 安全 API 引擎检测到的数据违规的信息。 以下是 SaaS 安全 API 小部件:
-
违规规则排名 - 显示根据规则名称和每个事件数量的数据保护规则。
点击规则以打开 事件 页面,并显示该规则和时间范围的预过滤事件。
-
按活动/共享选项的事件 – 显示根据为规则定义的 活动 和 共享选项 的事件数量。
-
按严重程度分类的事件 – 显示根据数据控制规则的严重程度的事件数量。
-
按操作的事件 - 每个规则操作的事件数量。
点击一个操作以打开事件页面,并显示该操作和时间范围的预过滤事件。
-
随时间变化的事件 - 显示连接器相关事件的时间范围内的数量。 您可以通过以下方式过滤小部件:
-
规则名称 - 选择在小部件中显示的数据保护规则。
-
应用连接器 - 选择在小部件中显示的连接器(仅显示在时间范围内实际使用的连接器)。
使用鼠标选择威胁数据的较小时间范围,页面会自动更新。
-
-
顶级所有者 - 显示顶级所有者和用户的列表,每个所有者的 SaaS 安全 API 违规事件数量。
-
按数据配置文件的最高违规情况 - 显示顶级DLP内容配置文件的列表,每个配置文件的DLP违规事件数量。
-
按文件类型的顶级违规情况 - 显示数据控制规则的顶级文件类型列表以及该文件类型的 SaaS 安全 API 违规事件数量。
0 条评论
请登录写评论。