API データ保護ダッシュボード ページ ◇ には、マルウェアの MD5 チェックサムに関する追加情報と、マルウェアがNetskopeまたはSaaSアプリケーションによって検出されたかどうかの詳細が含まれています。 新たに利用可能になったデータに対するフィルタリング機能も追加されました。
APIダッシュボードの現在のマルウェアセクションは、Netskopeがマルウェア数を計算する方法についてより詳しい情報を提供するよう強化されており、ダッシュボードのファイルリストページにマルウェアとして記載されているファイルのチェックサムやMD5Detection Typeなど、より多くのマルウェアメタデータが提供されています。
今回の機能強化の一環として、以下の変更が導入されます。
Netskope UIテナントにログインし、左側のナビゲーションペインでAPI-enabled Protection > SAASをクリックします。パネルにはアプリの一覧が表示されます。目的のアプリをクリックすると、アプリ固有のダッシュボード統計情報が表示されます。
-
API対応の保護ダッシュボードページに、マルウェア数の計算方法を説明するツールチップを追加しました。
Netskopeは、API対応の保護ダッシュボード上でマルウェアファイルの数をどのように計算するのですか？
-
ここで表示されるマルウェアファイルの数は、この特定のSaaSアプリケーションインスタンスへのAPI連携を通じて検出されたマルウェアの数のみを示しています。他のアクセス方法を使用して検出されたマルウェアはこの数に含まれません。 Netskopeによって検出されたマルウェアについては、 Incidents > Malwareに移動してください。
-
脅威対策が有効になっているお客様の場合、 API 対応の保護ダッシュボードに表示されるファイル数には、 ネイティブSaaSアプリによって検出された脅威とNetskope脅威エンジンによって検出された脅威の合計ファイル数が表示されます。
-
脅威対策が有効になっていないお客様の場合、API対応の保護ダッシュボードに表示されるマルウェアファイルの数は、ネイティブSaaSアプリによって検出された脅威からのマルウェアファイルの数のみを示します。
-
-
Malware Fileフィルターの名前をMaliciousに変更しました。MD5チェックサムフィルターとDetection Engineフィルターを追加しました。
MD5チェックサムとDetection Engineフィルターは、 MaliciousフィルターがYesに設定されている場合にのみ使用できます。
検出エンジンのフィルタには、以下のサブフィルタがあります。
-
ネイティブアプリ
-
Netskope AV
-
Netskope 高度ヒューリスティック分析
-
Netskopeクラウドサンドボックス
-
Netskope脅威インテリジェンス
-
-
特定されたマルウェアファイルのチェックサムMD5とDetection EngineフィールドをFile Detailsページに追加しました。
虫眼鏡アイコンをクリックすると、その事件を検索できます。ページはIncidents > Malwareにリダイレクトされます。
-
Incidents > Malwareページに、マルウェア数の計算方法を説明するツールチップを追加しました。
下記のマルウェア総数は、Netskopeがすべてのアクセス方法で検出したマルウェアの合計数です。この合計件数には、ネイティブSaaSアプリによって検出されたマルウェアは含まれていません。
