内部脅威と高度な侵害

内部脅威および高度な侵害に関するインシデントでは、ユーザー信頼度指数に基づいて、最もリスクの高いユーザーが表示されます。各ユーザーの詳細情報を確認するには、このページにアクセスしてください。

このページにアクセスするには、 Incidents > Insider Threats & Advanced Compromiseをクリックしてください。

内部脅威および高度な侵害事件は、以下のことを示しています。

Total UsersUCIスコアを持つユーザーの総数。ユーザー数をクリックすると、ページ内のUser Confidenceセクションに表示されているユーザーが表示されます。このユーザーリストは、過去48時間（活動期間）にアクティブだったユーザーです。アクティビティウィンドウを変更するには、ページ右上隅のドロップダウンメニューから別の期間を選択してください。

Poor: ユーザー信頼度指数スコアが低いユーザーの総数。数字をクリックすると、ページ内の「ユーザー信頼度」セクションで詳細が表示されます。

Moderate：ユーザー信頼度指数が「中程度」のユーザーの総数。数字をクリックすると、ページ内の「ユーザー信頼度」セクションで詳細が表示されます。

User Confidence Alert鉛筆アイコンをクリックすると、ユーザーのUCIが24時間以内に設定されたしきい値を下回った場合にアラートが表示されます。

Users activeSelectユーザーが活動していた期間の範囲です。選択肢としては、過去48時間、7日間、30日間、60日間、または90日間があります。90日間のオプションが見当たらない場合は、コンタクトサポートでアカウントで有効化する追加のライセンスが必要です。

これは、ユーザーのUCIスコアが一定のスコアを下回った場合に管理者に警告を発し、セキュリティ上の懸念がないかユーザーをさらに調査するのに役立ちます。アラートの詳細はSkope IT > Events > Alertsページでご確認ください。異常の詳細を表示するには、「異常を表示」をクリックしてください。

User Confidenceセクションに表示される情報は、以下の条件で絞り込むことができます。

• ユーザー名を検索しています。

• ドロップダウンリストから重症度を選択してください。

  • すべて

  • Poor

  • 中くらい

  • Good

• 重要な検出シナリオ。

• 複数の入れ子になったサブシナリオ。

その後、ユーザーを選択すると、右側にそのユーザーの詳細情報が表示されます。

Sort By Most Recentドロップダウンをクリックすると、指定したユーザーの表示を絞り込むことができます。

Sort By Most Recent: 指定されたユーザーに関するシステムが現在持っている情報を表示します。

Sort By Score Impact特定のユーザーに対する最新のユーザー信頼度の変化を表示します。

Sort by Date日付をクリックするとカレンダーが表示され、特定の日付で並べ替えることができます。

UCI Time box Timeline範囲選択バーを使用すると、ユーザー信頼度指数（UCI）スコアのタイムライン表示をデフォルトの14日間よりも長く拡張できます。選択したユーザーのUCIスコアを最大90日間閲覧できます。これにより、ユーザーの過去のUCIスコアの傾向や関連する異常値を調査することが可能になります。

キー検出シナリオ

鍵検出シナリオは、現在ユーザーが抱えるセキュリティリスクの中で最も大きなものであり、UCIスコアの低下に大きく影響しています。各異常（シナリオとサブシナリオの組み合わせ）は以下に個別にリストされており、 Most Recent 、 Score Impact 、またはdateでソートできます。しかし、最も大きな異常（シナリオとサブシナリオの組み合わせ）は、指定されたユーザーに対してKey Detection Scenarioとして一番上にリストされています。

Key Detection Scenarioをクリックすると、事前に選択されたシナリオフィルターが表示された「内部脅威と高度な侵害」ポリシーが表示されます。このページから、管理者はシナリオフィルターに基づいてさまざまなポリシーを表示できます。このビューは、ユーザーの現在の内部リスクを評価するのに役立ちます。

鍵検出シナリオには、フィルタリング可能な上位3つのカテゴリがあります。各シナリオの下には、ユーザーの危険な行動をさらに細分化する30のサブシナリオがネストされている。

• 妥協したクレデンシャル

  • 異常なユーザーアクティビティ
  • データ移動
  • 機密データの移動
  • データ消去
  • 資源破壊
  • プライベートアプリのデータ移動
  • クレデンシャルの暴露
  • アプリケーション検出
  • 奇妙なアクセス
  • 不正操作

• 侵害されたデバイス

  • Malicious site
  • Ransomware
  • ネットワークトラフィック違反
  • 第三者
  • アプリケーション検出
  • マルウェア
  • プライベートアプリの発見
  • 珍しい用途
  • 暗号化されたデータ移動
  • 指揮統制

• 内部脅威

  • データ移動
  • 機密データの移動
  • データ消去
  • 異常なエンドポイント活動
  • 異常なOAuth認証
  • 資源破壊
  • プライベートアプリのデータ移動
  • 暗号化されたデータ移動
  • DLP違反
  • 異常な管理者アクティビティ
  • プライベートアプリの発見
  • 珍しいクラウドアプリケーション
  • 奇妙なアクセス
  • 不正操作

ユーザー詳細の末尾にあるポップアップアイコンをクリックすると、「インシデント」＞「ユーザー」ページが開きます。タブの詳細については、 「行動分析インシデントの詳細」トピックを参照してください。