Investigate > Risksメニューに移動すると、優先度が高い、中程度、低いデバイスの一覧が表示されます。この画面には、情報表示のためのイベントビューとデバイスビューが表示されます。右上のグラフに、リスクのあるデバイスの数が表示されています。
イベント ビューには、デバイスの概要とイベント ドリルダウン テーブルの情報が表示されます。
- ホスト名、種類、割り当てられたタグ、管理対象か非管理対象かなどの情報を確認できます。
- Click on the details link to see the device summary.
- Netskope独自のリスクエンジンによって算出されたリスクスコアを確認できます。このエンジンは、パケットアラート、デバイスソフトウェアの脆弱性、およびデバイスの動作異常を脅威ベクトルに分類します。
- デバイスがWi-Fi接続、有線接続、または未定義のインターフェースのいずれで接続されているかを示します。
- オペレーティングシステムと割り当てられたサイトの情報を確認できます。これは、そのデバイスがユーザー制御か自動制御かを示します。
- リスク要因の一覧を、その深刻度と発生回数とともに表示します。1つまたは複数のリスク問題を選択したり、リスクの深刻度を変更したりすることで、ポリシーを作成できます。
デバイスビューには、リスクの深刻度検索機能を備えたインベントリメニューの情報が表示されます。
デバイスの詳細
Investigate > Risksメニューに移動し、デバイス概要画面から任意のデバイスの詳細リンクをクリックします。デバイスとリスクに関する詳細情報が表示されます。
画面には、円グラフによるリスクスコアと、デバイスのスコアに対する各リスク要因の寄与度が表示されます。左側にデバイスのドリルダウン詳細が表示されます。 このページでは、過去30日間に発生したリスクを示唆するアラートや異常事象を、発生時刻とともに確認し、問題の調査に役立てることができます。過去10日間の情報転送状況は、受信バイト数と送信バイト数のグラフで確認できます。
デバイスリスク概要ページでは、デバイスが資産管理システムサービスに準拠しているかどうかを確認できます。左側にはインターフェースの接続状況も表示されています。
さらに詳しく見ていくと、リスク評価では、デバイス上のリスク問題のリストが、深刻度と発生回数とともに表示されます。







