管理者は、 Advanced Analytics （AA）インシデントを活用して、より詳細な調査分析を行い、セキュリティの改善状況を測定できます。
USE CASES
| 使うケース | デスクリプション |
|---|---|
| DLPインシデントの解決状況の可視化 | インシデントマネージャーは、インシデントの緩和／解決ライフサイクルにおける現状を明確に把握し、プロセスにおけるボトルネックを容易に特定することができます。 |
| DLPインシデントの解決時間の追跡 |
|
| その他のすべてのタイプのインシデントに対する一般的なインシデント管理（例：マルウェア、Malsite、UEBA、Compromized クレデンシャル) |
|
DLPインシデント状況監視ダッシュボード
管理者が利用できるデフォルトのダッシュボードがいくつかあります または、個人フォルダに保存するために変更することもできます。
未解決および未処理の事案
このダッシュボードの結果は、「クローズ済み」または「解決済み」のステータスを持つインシデントに基づいています。管理者は、カスタム定義のステータスに合わせてダッシュボードのフィルターを調整できます。「最終ステータス更新時刻」は、「履歴DLPステータス更新時刻」というダッシュボードレベルのフィルターで調整できます。
- DLPインシデント（ステータス別） – DLPインシデントのステータス、インシデント数、および全インシデントに占める割合を一覧表示します。
- オープンインシデントの上位ポリシー – ポリシー名、DLP インシデントの数、重大度 (重大、高、低、中) をリストします。
- 担当者別のオープン インシデント – 担当者 (ユーザーの電子メール)、DLP インシデントのステータス、および担当者の DLP インシデントの数をリストします。
- 上位の未解決DLPインシデント – インシデント発生日、インシデント固有ID番号、DLPインシデントステータス、オブジェクト名、 名前、DLPルール数、および過去のDLPインシデントステータス（最終）を一覧表示します。 。 「最終ステータス更新時刻」は、「履歴DLPステータス更新時刻」というダッシュボードレベルのフィルターで調整できます。
- 経過したインシデント（7日以上更新されていないインシデント） – インシデント発生日、インシデント固有ID番号、DLPインシデントステータス、オブジェクト名、 名前、DLPルール数、および過去のDLPインシデントステータス（最終）を一覧表示します。 。 「最終ステータス更新時刻」は、「履歴DLPステータス更新時刻」というダッシュボードレベルのフィルターで調整できます。
発生したインシデント
「DLPインシデント作成日」は、「イベント日付」ダッシュボードレベルフィルターに基づいています。
- 週間インシデント件数（このウィジェットはデフォルトで過去4週間分を表示します） – インシデントが発生した週を日付形式で表示し、DLPインシデントの数と、前週からのインシデントの変化率を表示します。
- DLPインシデントの発生日別推移 – DLPインシデントの数と発生日を一覧表示します
- アプリケーション別DLPインシデント（アプリケーションフィールドの値がnullの場合は、ネットワークトラフィックから発生したインシデントを示します） – アプリケーション名、重大度ステータス、およびDLPインシデントの数を一覧表示します。
- アプリケーションインスタンス別のDLP重大度 – アプリケーションインスタンスID、重大度ステータス、およびDLPインシデントの数を一覧表示します。
- 違反のある上位ポリシー別の DLP インシデント – ポリシー名と DLP インシデントの数をリストします。
- DLPルール違反上位一覧 – DLPルール名、違反件数、および深刻度（重大、高、低、中、なし）を表示します。
インシデント解決
このダッシュボードの結果は、「クローズ済み」または「解決済み」のステータスを持つインシデントに基づいています。管理者は、カスタム定義のステータスに合わせてダッシュボードのフィルターを調整できます。
- DLPインシデント解決済み/クローズ済み – 解決済み/クローズ済みのステータスにあるインシデントの総数を表示します。
- 平均解決時間 – インシデントの解決／クローズにかかる平均時間を表示します。
- 担当者別の解決済みインシデント – 担当者の電子メールと、担当者が解決/解決した DLP インシデントの数をリストします。
- DLPインシデント解決率の傾向 – DLPインシデントの数とインシデント発生日を一覧表示します
- DLPインシデント解決時間 – インシデント発生日、DLPインシデントID、オブジェクト名、ステータス、過去のDLPインシデントステータス日、インシデントの解決/クローズにかかった日数、およびインシデントの解決/クローズにかかった時間数が表示されます。
