エンドポイントイベントについて
Netskopeのエンドポイントデータ損失防止(DLP)機能を使用すると、ユーザーとUSBストレージデバイスを監視して、ポリシー違反を検出できます。ポリシーに違反していないすべてのユーザーおよびデバイスのアクティビティは、 Skope IT > Endpoint Eventsで確認できます。
イベントがデバイスまたはコンテンツ制御ポリシーに違反すると、Netskope はそのイベントのアラートを生成し、 Skope IT アラート( Skope IT > Alerts ) で確認できます。コンテンツ制御ポリシーに違反するイベントも、 DLPインシデント( Incidents > DLP )をトリガーします。
R119 以降、ユーザーがブロックされたプリンターに印刷しようとすると、プリンター ポリシーが適用されます。 ポップアップ通知は、プリンターの設定時ではなく、ユーザーがブロックされたプリンターに印刷した場合にのみ表示されます。これは、管理者はユーザーがブロックされているプリンターに印刷しようとした場合にのみ、プリンターに関するイベント/アラートを確認できることを意味します。
デバイスイベントの表示
組織内のデバイス制御ポリシーによってトリガーされたイベントを表示するには、 Skope IT > Endpoint Events > Deviceに移動してください。
幅広いフィルターオプションから選択できます。次回ページにアクセスした際には、最後に選択したフィルターが表示されます。
デバイスイベントページでは、以下の操作が可能です。
- デバイスの検索結果を更新してください。
- 特定の期間でデバイスイベントをフィルタリングします。事前に定義された時間枠を使用することも、 Date Rangeを選択してカレンダーを使用し、時間メニュを独自にカスタマイズすることもできます。
- ユーザーごとにデバイスイベントを検索し、フィルターできます。検索結果を絞り込むための他のフィルターを追加するには、 + Add Filterをクリックしてください。クリックすることもできます
今後の検索のために、フィルターの組み合わせを保存します。 - デバイスイベントの一覧を表示します。各イベントについて、以下の情報が表示されます。
- Time (Default)
- アクティビティ(デフォルト)
- USB デバイス名 (デフォルト)
- ユーザー(デフォルト)
- コンピューター名(デフォルト)
- イベントタイプ
- オフラインイベント
- USBデバイスID
- USBデバイスSN
- USBデバイスの種類
- Model
- Manufacturer
- OSユーザー名
- OS
- OSの詳細
- ポリシー名
- 適用されたポリシー名
- ポリシーバージョン
- ポリシーアクション
- ポリシーアクションの施行
- クリック
デバイスイベントに関する詳細情報を表示するには、こちらをクリックしてください。以下は、事象の調査に役立つ項目です。- Manufacturer: USB デバイスの製造元 (デバイスに保存されているもの)。 これはテキスト名、またはUSB-IFが発行したベンダーIDのいずれかです。
- Device ID: デバイスのインスタンスIDです。
- Device SN:デバイスのシリアルナンバー。
- Device Type:デバイスクラスです。
- ModelUSB デバイスのモデルです。 これはテキスト名、または数値の製品IDのいずれかです。
- Deviceデバイスの名前。

- デバイスイベントが発生した時刻順にテーブルを並べ替えてください。
- デバイスイベントの全データ(最大50万行)をCSVファイルにエクスポートします。
- クリック
テーブルの列をカスタマイズするか、デフォルトの列に戻す。 - 1ページあたり最大100件のデバイスイベントを表示できます。
- 表の複数ページを表示する。

コンテンツイベントの表示
組織内のコンテンツ管理ポリシーによってトリガーされるイベントを見るには、Skope IT > Endpoint Events > Contentへ行ってください。
コンテンツイベントページでは、以下のことが可能です。
- コンテンツ検索結果を更新してください。
- コンテンツイベントを特定の期間でフィルタリングします。事前に定義された時間枠を使用することも、 Date Rangeを選択してカレンダーを使用し、時間メニュを独自にカスタマイズすることもできます。
- ユーザーごとにコンテンツイベントを検索・絞り込む。検索結果を絞り込むための他のフィルターを追加するには、 + Add Filterをクリックしてください。クリックすることもできます
今後の検索のために、フィルターの組み合わせを保存します。 - コンテンツイベントの一覧を表示します。各イベントについて、以下の情報が表示されます。
- 時間 (デフォルト) ファイル名 (デフォルト) アクティビティ (デフォルト) USB デバイス名 (デフォルト) ユーザー (デフォルト) コンピューター名 (デフォルト) ファイル ディレクトリ ファイル パス 実行可能ファイルのハッシュ 実行可能ファイルの署名 ファイル MD5 ファイル SHA256 ファイル 作成者 ファイル サイズ ファイル タイプ イベント タイプ
オフライン イベント USB デバイス ID USB デバイス SN USB デバイス タイプ モデル 製造元 OS ユーザー名 DLP プロファイル名
OS OS 詳細 PID プロセス証明書サブジェクト プロセス名 プロセス パス ポリシー名 ポリシー名適用 ポリシー バージョン ポリシー アクション ポリシー アクション適用
- 時間 (デフォルト) ファイル名 (デフォルト) アクティビティ (デフォルト) USB デバイス名 (デフォルト) ユーザー (デフォルト) コンピューター名 (デフォルト) ファイル ディレクトリ ファイル パス 実行可能ファイルのハッシュ 実行可能ファイルの署名 ファイル MD5 ファイル SHA256 ファイル 作成者 ファイル サイズ ファイル タイプ イベント タイプ
- クリック
コンテンツイベントに関する詳細情報をご覧になるには、こちらをクリックしてください。以下は、事象の調査に役立つ項目です。- File Typeファイルの種類。
- Size (Bytes)ファイルサイズ(バイト単位)。
- File Directory: ファイルが保存されているディレクトリ。
- File Nameファイル名。
- File Path: ファイルの完全なパス。
- Process IDファイル操作を実行するプロセスのプロセスID。
- Process Nameファイル操作を実行するプロセスの名前。
- Process Pathファイル操作を実行するプロセスの実行可能ファイルのフルパス。
- MD5ファイルのMD5ハッシュ値。このハッシュ値を使用して、Skope IT イベントをフィルタリングし、ファイルに関連付けられたその他のアクティビティを表示できます。
- SHA256ファイルのSHA-256ハッシュ値。このハッシュ値を使用して、Skope IT イベントをフィルタリングし、ファイルに関連付けられたその他のアクティビティを表示できます。

- コンテンツイベントが発生した時刻順にテーブルを並べ替えます。
- すべてのコンテンツイベント(最大50万行)をCSVファイルにエクスポートします。
- クリック
テーブルの列をカスタマイズするか、デフォルトの列に戻す。 - 1ページあたり最大100件のコンテンツイベントを表示できます。
- 表の複数ページを表示する。


