行動分析による内部脅威と侵害にアクセスするには、 Incidents > Insider Threats & Advanced Compromiseにアクセスしてください。このページを閲覧して、 Unacknowledgedの事案に対応できます。
標準の行動分析ライセンスをお持ちの場合は、以下の内容が表示されます。
主要な指標は上部のパネルに表示され、表形式ではより詳細な情報が得られます。このページに表示されている情報は以下のとおりです。
- Summary: 発生したインシデントと未確認のインシデントの総数を一覧表示します。
- Top Users組織内のユーザーと、それに関連するインシデントの総数を一覧表示します。
- Top Applicationsインシデント発生率が最も高いアプリケーションを一覧表示します。
- Incident Description: ポリシーの発動となった出来事の短いデスクリプションをリストアップしてください。 インシデント デスクリプション名をクリックすると、 インサイダー脅威および高度な侵害インシデントの詳細が表示されます。
- Applicationこのインシデントに関係するアプリケーション名を一覧表示します。
- Severity: 有効になっているポリシーに基づいて決定された、インシデントの深刻度を一覧表示します。
- Insider Threats & Advanced Compromise Policyインシデントを引き起こした、有効化したポリシーの一覧が表示されます。
- Acting User組織内でアラートをトリガーしたユーザーを一覧表示します。
- Created Timeインシデントが発生した時刻を表示します。
- Users Active過去48時間（デフォルト）、または過去7/30/60日間のアクティブユーザーを表示します。これにより、ユーザー信頼度スコア（UCI）の傾向や行動分析の異常値を表示するページで確認できるアクティブユーザーの数が増加します。
リストは、 AcknowledgedまたはUnacknowledgedのインシデントで絞り込むことができます。デフォルトの表示はUnacknowledgedのインシデントです。以下のオプションをクリックして表示をカスタマイズしてください。
- Severity特定の深刻度レベルで表示するインシデントSelect 。
- Acting User特定のユーザーを検索する。
- Applicationアプリケーション名Select 。
- Instanceインスタンスを検索します。
- Insider Threats & Advanced Compromise PolicySelectPolicies > Insider Threats & Advanced Compromise年に作成したポリシーです。
Sort byオプションを使用して、次の方法でテーブル データを表示します。
- 作成日時（デフォルト）
- 応用
- 重大度
- 行動分析ポリシー
- 作成日時
- 最終編集日時
クリック
列をカスタマイズするためのアイコン。
すべての行（最大50万行）をエクスポートすることも、任意の行数（1,000行、10,000行、または100,000行）を選択してエクスポートすることもできます。エクスポートファイルの名前を入力して、 Exportをクリックしてください。
高度な行動分析ライセンスをお持ちの場合は、代わりに以下の内容が表示されます。
詳細については、高度な行動分析をご覧ください。