ダッシュボード

ダッシュボードは、既定ページとなっており、ユーザーがESET PROTECT Webコンソールにログインした後、はじめに表示されます。ネットワークに関する定義済みレポートが表示されます。トップメニューバーのタブを使用して、ダッシュボード間を切り替えることができます。各ダッシュボードは、さまざまなレポートで構成されています。

ダッシュボード操作

•追加 - 記号(ダッシュボードヘッダーの上)をクリックし、新しいダッシュボードを追加します。新しいダッシュボードの名前を入力し、ダッシュボードの追加をクリックして確認します。新しい空のダッシュボードが作成されます。

•移動 - ダッシュボード名をクリックしてドラッグし、他のダッシュボードに相対的な場所を変更します。

•レポートの追加、既存ダッシュボードの変更、サイズ変更、移動および再調整して、ダッシュボードをカスタマイズできます。

•ダッシュボードを選択し、の横歯車アイコンをクリックして、既定に設定を選択し、ダッシュボードにアクセスできるすべての新しいWebコンソールユーザーの既定のダッシュボードとしてダッシュボードを使用ます。

•MSP ユーザーは、MSP顧客の横にある選択をクリックして、選択した顧客のダッシュボードビューをフィルターできます。

選択したダッシュボードタイトルの横の歯車アイコンをクリックし、ドロップダウンメニューで次のオプションを取得します。

ESET PROTECTには、4つのダッシュボードがあらかじめ設定されています。

ステータス概要

ステータス概要ダッシュボードは、ESET PROTECTにログインするたびに表示される既定の画面です(別のダッシュボードを既定のダッシュボードに設定していない場合)。ネットワークに関する一般情報が表示されます。

コンピューターフィルター - 最後に報告されたステータスに基づく管理されたデバイスの数。4つのタイルをそれぞれクリックし、デバイスのフィルタリングされたリストを表示できます。

上位の機能問題 - 管理対象デバイスの上位の機能の問題。問題をクリックして、次の操作を選択できます。

•アラート - 機能上の問題に応じて、修正アクション(製品のアクティベーション、モジュールの更新、失敗した暗号化の再試行、再起動など)を続行します。

•Webを検索 - 検索ブラウザーを開きます。

•影響を受けるコンピューターを表示 - 影響を受けるコンピューターがフィルタリングされたコンピューターを含むコンピューターページを表示します。

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示 - すべての機能上の問題を新しいダイアログウィンドウに表示します。任意の問題をクリックし、アクションを選択して続行できます。

•カウント別に表示 - 量に基づいて問題を並べ替えます。

•重大度別に表示 - 問題を重大度に基づいて並べ替え、重大(赤)の問題を一番上に表示します。

上位の脆弱なアプリケーション—上位の脆弱なアプリケーションの一覧。アプリケーション名、影響を受けるデバイスの数、および脆弱性の合計数が表示されます。

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示 - 脆弱性ページを開きます。

•ミュートされた脆弱性を含めて表示—ミュートされた脆弱性を含む数を表示します。

•ミュートされた脆弱性を含めずに表示—ミュートされた脆弱性を含めずに表示します。

•すべてのウィジェットに適用をクリックして、選択内容をすべてのタイルに適用します。

コンピューター接続ステータス - 管理対象デバイスの最終接続のグラフ - オンライン、1日、1〜7 日、7日を超える、なし。グラフ内の任意の部分をクリックすると、選択したコンピューターのコンピューターページを開くことができます。

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示 - コンピューターページを開きます。

コンピューター管理ステータス - 次の番号を含むグラフ。

•ESET Managementエージェントがインストールされ、ESETセキュリティ製品がインストールされているコンピューター - 保護。

•ESET Managementエージェントがインストールされているが、ESETセキュリティ製品がないコンピューター - 保護なし。

•ESET PROTECTに認識されているが、ESET Managementエージェントがインストールされていないコンピューター - 管理対象外デバイス。

グラフ内の任意の部分をクリックすると、選択したコンピューターのコンピューターページを開くことができます。 タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示 - コンピューターページを開きます。

プラットフォームモジュール - 特定の保護モジュール(ESETセキュリティ製品、ESET LiveGuard、ESET Full Disk Encryption、ESET脆弱性とパッチ管理、ESET Inspect)が有効な対象コンピューターの総数のグラフ。保護モジュールにカーソルを合わせると、レイヤーに関する詳細情報が表示されます。

バージョンのステータス

グラフは、最新および古いESETコンポーネントバージョンまたはESETセキュリティ製品バージョンの比率を示します。

古いコンポーネントまたはアプリケーションを表す黄/赤色のグラフをクリックし、インストールされたESETコンポーネントのアップデートを選択して、アップデートを開始します。 ビジネス製品のESETサポート終了ポリシーも参照してください。

•赤 (レガシー) - ESETコンポーネント/製品のレガシーバージョン、またはサポートが終了し、ESET Repositoryに存在しない、セキュリティ脆弱性が検出された古いバージョン。

•黄 (最新の状態ではない) - ESETコンポーネント/製品のインストールされているバージョンは最新ではありませんが、サポートされています。通常、最近検出されたセキュリティ脆弱性が含まれている場合を除き、最新バージョンよりも古い2つのバージョンは黄色です。

•緑 (OK) - 最新バージョンのESETコンポーネント/製品がインストールされているか、インストールされているバージョンが、使用されているESET PROTECT Webコンソールに対応する最新バージョンのESETコンポーネント/製品です。

 

•青 ( 待機) - 自動アップデートが有効で、最新バージョンが自動的にインストールされます。次の自動アップデートの詳細をお読みください。

oESET Managementエージェント

oESETセキュリティ製品

•グレー (不明) - ESETコンポーネント/製品がインストールされますが、バージョンは認識されていません(ESET製品の新規インストールの直後など)。

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•ESET製品のアップデート - アップデートを開始します。

RSSフィード - WeLiveSecurity およびEsetナレッジベースポータルからRSSフィードを表示します。RSSフィードで歯車アイコンをクリックすると、フィード自動再生をオフにするか、個別のフィードソースをオフにするか、RSSフィードをオフにすることができます。

インシデント概要

重要度、検出方法、解決ステータス、検出がある上位10のコンピューター/ユーザーなど、過去7日間に見つかった未解決の検出の概要を示します。

インシデント

このダッシュボードには、インシデントの有用な統計データが表示されます。歯車アイコン(の横)をクリックし、インシデントの表示/非表示を選択して、ダッシュボードを表示/非表示します。

インシデントタイルには次の情報が表示されます。

•アクティブなインシデント - 重大度別のアクティブなインシデントの数。すべてのアクティブなインシデント、高重大度、中重大度、低重大度。

•時間の経過に伴う作成されたインシデントの数 - 作成されたインシデントの数を時系列で示す折れ線グラフ。

•最新のアクティブなインシデント - 作成日時、インシデントの名前、影響を受けたコンピューターの数、検出の数、インシデントの現在のステータスを含む、最近作成されたインシデントのリスト。

•影響を受けた上位のコンピューター - 最も影響を受けたコンピューターの一覧と、コンピューター名、影響を受けたコンピューターのインシデントの数、コンピューターが配置されているグループ、およびコンピューターの最終表示日時。

•最も影響の大きいアクティブなインシデント - 最も影響の大きいアクティブなインシデントの一覧と、インシデントの名前、影響を受けたコンピューターの数、インシデントの現在のステータス。

•ステータス別のアクティブなインシデント - インシデントステータスの数を示すドーナツグラフ。オープン、進行中。

•クローズされたインシデント解決 - クローズされたインシデントの解決数を示すドーナツグラフ。真陽性、誤検知、キャンセル。

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示 - インシデントページに移動します。

•ウィジェットの時間枠 - 表示する時間枠を選択します。過去7日間、過去30日間(一定期間に作成されたインシデントの数にのみ適用)。

ESET LiveGuard

ESET LiveGuard Advancedを使用している場合は、便利なESET LiveGuard Advancedレポートの概要をここで確認できます。歯車アイコン(の横)をクリックし、ESET LiveGuardの表示/非表示を選択して、ダッシュボードを表示/非表示します。

ESET脆弱性とパッチ管理

ESET脆弱性とパッチ管理を使用している場合、このダッシュボードには有用な統計データの概要が表示されます。歯車アイコン(の横)をクリックし、ESET脆弱性とパッチ管理の表示/非表示を選択して、ダッシュボードを表示/非表示します。

ESET脆弱性とパッチ管理タイルには、次の情報が表示されます。

•脆弱性の数 - 高リスクスコアまたは中リスクスコアのすべての脆弱性の数。

•時間の経過に伴う脆弱性の数 - リスクスコア(高リスクまたは中リスク)の脆弱性の数を示すタイムライングラフ。

•脆弱性が検査されたコンピューター—過去24時間、過去1～3日、4日以上、およびなしで脆弱性が検査されたコンピューターの数を示すドーナツグラフ。

•上位の脆弱なコンピューター—上位の脆弱なコンピューターの一覧。デバイス名、デバイスタイプ、高リスクの脆弱性の数、中リスクの脆弱性の数、脆弱性の合計数も表示されます。

•OS別の上位の脆弱性なコンピューター - OSが脆弱な上位のコンピューターの一覧。デバイス名、OS名、高リスクのOSの脆弱性の数、中リスクのOSの脆弱性の数、OSの脆弱性の合計数が表示されます。

•上位の脆弱性なアプリケーション - 上位の脆弱性なアプリケーションの一覧と、アプリケーション名、影響を受けるデバイスの数、脆弱性の合計数、および全体的なアプリケーションリスクスコア(割合で設定)—全体的な影響。

•利用可能なパッチが適用されている上位の古いアプリケーション - 利用可能なパッチが適用されている最も古いアプリケーションの一覧と、アプリケーション名および影響を受けるデバイス。

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示 - [脆弱性]またはパッチ管理ページに移動します。

•更新 - タイルを更新します。

•ミュートされた脆弱性を含めて表示—ミュートされた脆弱性を含む数を表示します。

•ミュートされた脆弱性を含めずに表示—ミュートされた脆弱性を含めずに表示します。

•すべてのウィジェットに適用をクリックして、選択内容をすべてのタイルに適用します。

•Linuxの脆弱性を表示 - Linuxの脆弱性を表示します。

•Linuxの脆弱性を表示しない - Linuxの脆弱性を非表示にします。

•合計数別に表示—タイル内の項目を合計数別に表示します。

•重大度別に表示—タイル内の項目を重大度別に表示します。

ESET Inspect

ESET Inspectを使用している場合、このダッシュボードには重要なESET Inspect統計データの概要が表示されます。タイルをクリックすると、ESET Inspectコンソールが開き、コンソールに移動します。歯車アイコン(の横)をクリックし、ESET Inspectの表示/非表示を選択して、ダッシュボードを表示/非表示します。

ESET Inspectタイルには次の情報が表示されます。

•重要度別の未解決の検出—重要度別の未解決の検出と未解決の検出の総数(重要度別)。情報、警告、または重大。

•過去7日間の重要度別の検出—過去7日間の複合線グラフと重要度別検出数。

•過去7日間に検出が発生した上位10台のコンピューター—コンピューター名、検出重要度レベル(赤: 重大、黄: 警告、青: 情報)別のコンピューター数、検出数。

•検出重要度別のコンピューター - 検出重要度レベル別のコンピューター数のドーナツグラフ。重大、警告、および情報。

•インシデント—ステータス(オープン、進行中、保留、解決済み、クローズ、無効)別の(ESET Inspectで作成された)インシデント数。インシデントステータスの横の番号をクリックすると、ESET Inspectで詳細が表示されます。ESETサービス担当者がESET Inspectでインシデントを編集すると、ESETで調査中としてタグ付けされたインシデントが表示されます。

ESET Cloud Office Security

ESET Cloud Office Securityを使用する場合、このダッシュボードには、実質的なESET Cloud Office Security統計データの概要が表示されます。タイルをクリックすると、ESET Cloud Office Securityコンソールが開き、コンソールに移動します。歯車アイコン(更新の横)をクリックし、の表示/非表示ESET Cloud Office Securityを選択して、ダッシュボードを表示/非表示します。

ESET Cloud Office Securityタイルには次の情報が含まれます。

•保護されたユーザー - 保護されたユーザーの数

•ライセンス使用状況 - 使用済みライセンスと未使用ライセンスの数

•保護されているSharePointサイト:保護されているSharePointサイトの数

•保護されているTeamsグループ - 保護されているTeamsグループの数

•過去30日間に検出された上位10ユーザー - 上位10ユーザーの電子メールとファイルの検出数を含む名前と電子メールアドレス

•過去30日間の検出数 - 過去30日間の特定のサービス(Teams、SharePoint、電子メール、ドライブ)での検出数を示すヒストグラムチャート。ヒストグラムチャートで任意のサービスをクリックすると、ESET Cloud Office Securityで検出ページが開きます。

•隔離されたオブジェクト - 過去7日間と30日間に特定のサービスで隔離されたオブジェクトの数。任意のサービス行をクリックすると、ESET Cloud Office Securityの隔離ページが表示されます

コンピューター

このダッシュボードでは、保護の状態、オペレーティングシステム、アップデートの状態など、クライアントマシンの概要を説明しています。

ウイルス対策検出

ここでは、未解決の検出、直近の7日間または30日間における検出など、クライアントセキュリティ製品のウイルス対策モジュールからのレポートを表示することができます。

ファイアウォール検出

重要度、レポート時間などに応じた、接続中のクライアントのファイアウォールイベント。

ESETアプリケーション

このダッシュボードでは、インストールされているESETアプリケーションに関する情報を表示できます。

クラウドベース保護

このダッシュボードでは、クラウドベースの保護レポートの概要(ESET LiveGrid®および適切なライセンスがある場合、ESET LiveGuard Advanced)が表示されます。

ESET MDR

ESET Managed Detection and Response (MDR)サービスは、AIと人間の専門知識を組み合わせて、サイバー脅威からビジネスを保護するため、24時間年中無休の脅威監視、検出、インシデント対応を提供します。ESET MDRは侵害やランサムウェア攻撃を防止します。このサービスは、悪意のあるアクティビティを特定し、インシデント(アラーム/検出のセット)を作成します。攻撃パターンが確認された場合、サービスはエスカレーションを停止し、権限のない脅威主体によるお客様の環境へのさらなるアクセスをブロックします。ESET MDRでは、インシデント、対策、および監視アクティビティを即時に表示します。このサービスは、毎週および毎月、重要な通知をログイン電子メールアドレスに送信します(ESET MDRレポート)。

ESET MDRは、ESET Inspectからのインシデントと検出の概要を示します。ESET MDRを使用するには、ESET InspectライセンスとESET PROTECT MDRティアが必要です。

このESET MDRサービスは、ESET Inspectを実行しているすべての管理対象デバイスをカバーします。

ESET MDRタイルには次の情報が表示されます。

•インシデント—前日の重大度レベル別のインシデント件数(合計、高、中、低)

•ユーザー入力待ちの上位のインシデント - 前日にユーザー入力待ちであった上位インシデントのリスト - インシデント名、作成者、作成日、影響を受けたコンピューター、担当者

•インシデントパイプライン - 前日の作成されたインシデント、インシデントに関連する検出、およびすべての検出の数。

•インシデントステータス - 前日のステータス別のインシデント数を示すドーナツグラフ - オープン、ユーザー入力待ち、クローズ、クローズ - 対応済み、クローズ - 誤検知、クローズ - 真陽性、クローズ - キャンセル グラフにカーソルを合わせると、詳細情報が表示されます。

•上位の影響を受けたコンピューター—前日に影響を受けたコンピューターの最大数を重大度レベル別にしたリスト(コンピューター名、インシデント(重大度レベル: 情報、警告、重大)、グループ名、最終検出日)

•対応アクション—前日のインシデントに対する対応アクションの数を示すドーナツグラフ(プロセスのブロック、駆除とブロック、隔離、プロセスの強制終了) グラフにカーソルを合わせると、詳細情報が表示されます。

•インシデント対応管理 - コンピューターのESET MDRステータスを表示するドーナツグラフ - 保護( ESET MDRがコンピューターを完全に保護)、ユーザー管理 (ESET MDR ESET Inspectおよびエンドポイントセキュリティ製品がアクティブであるが、コンピューターは個別に管理する必要がある)、監視なし (コンピューターは監視されていないか、ESET MDRと統合されていません)。 グラフにカーソルを合わせると、詳細情報が表示されます。

•ESET MDR保護 - ESET MDRの有効化ステータスを表示するドーナツグラフ - 有効(ESET MDRで保護されているコンピューター)、有効化中)、削除中(ESET MDRは現在コンピューターで削除中)、未有効化(エンドポイントセキュリティ製品がインストールされ、ESET MDRを有効にする準備ができているコンピューター)。 グラフにカーソルを合わせると、詳細情報が表示されます。

•上位のMITTRE ATT&CKテクニック - 前日の上位のMITTRE ATT&CK手法を示す横棒グラフ

•時間のインシデント—前日に検出されたインシデントの件数を重大度レベル(高、中、低)別に示した折れ線グラフ

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示 - ESET Inspect Webコンソールまたはコンピューターページ(影響を受ける上位のコンピュータータイル)に移動します。フィルターを設定した特定のセクションにリダイレクトされます

•更新 - タイルを更新します。

•ウィジェットの期間 - クリックすると、タイルに最終日、過去7日間、または過去30日間のデータが表示されます。すべてのウィジェットに適用をクリックして、選択内容をすべてのタイルに適用します。

以下の手順に従って、ESET MDRサービスとは別に独立してセキュリティを管理するデバイスを選択します。

1.ESET PROTECTを開いて、コンピューターをクリックします。

2.既存の静的親グループの横にある歯車アイコンをクリックし、新しい静的グループを選択します。

3.名前フィールドにexemptと入力し、終了をクリックします。

4.親グループを選択し、除外グループに含めるデバイスを選択します。

5.コンピューターボタン > 管理 > グループに移動をクリックし、exemptグループを選択します。

exemptグループ内のデバイスが管理下にある場合 - 自動的に適用された対応アクションを使用せずに、インシデントを手動で処理できます。

ESET MDR Ultimate

ESET ディテクション＆レスポンス アルティメットは、XDR対応ソリューションであるESET Inspectを中心に構築されたエンドツーエンドのソリューションです。これにより、Endpoint Detection & Responseのメリットを最大限に活用できます。アラートのトリアージと調査から、ファイル分析、インシデント対応、デジタルフォレンジック、脅威監視、さらにはプロアクティブな定期的な脅威ハンティングまで、すべての関連領域をカバーしています。

ESET MDR Ultimateタイルには次の情報が表示されます。

•アクティブなインシデント - アクティブなインシデントの数 - 合計、アクション待ち。

•クローズされたインシデント - 前日にクローズされたインシデントの数。

•インシデントパイプライン - 前日の作成されたインシデント、インシデントに関連する検出、およびすべての検出の数。

•インシデントステータス - 前日のステータス別のインシデント数を示すドーナツグラフ - オープン、ユーザー入力待ち、クローズ、クローズ - 対応済み、クローズ - 誤検知、クローズ - 真陽性、クローズ - キャンセル グラフにカーソルを合わせると、詳細情報が表示されます。

•上位の影響を受けたコンピューター—前日に影響を受けたコンピューターの最大数を重大度レベル別にしたリスト(コンピューター名、インシデント(重大度レベル: 情報、警告、重大)、グループ名、最終検出日)

•対応アクション—前日のインシデントに対する対応アクションの数を示すドーナツグラフ(プロセスのブロック、駆除とブロック、隔離、プロセスの強制終了) グラフにカーソルを合わせると、詳細情報が表示されます。

•ESET MDR Ultimate保護 - ESET検出と対応の有効化ステータスを表示するドーナツグラフ。有効(ESET MDR Ultimateで保護されているコンピューター)、有効化中)、削除中(ESET MDR Ultimateは現在コンピューターで削除中)、未有効化(エンドポイントセキュリティ製品がインストールされ、ESET MDR Ultimateを有効にする準備ができているコンピューター)。

•時間のインシデント—前日に検出されたインシデントの件数を重大度レベル別に示した折れ線グラフ高、中、低。

タイルでは、 3点メニューボタンをクリックして、次の操作を実行できます。

•すべて表示—ESET Inspect Webコンソールが表示されます。

•更新 - タイルを更新します。

•ウィジェットの期間 - クリックすると、タイルに最終日、過去7日間、または過去30日間のデータが表示されます。すべてのウィジェットに適用をクリックして、選択内容をすべてのタイルに適用します。

ダッシュボードレポートのアクション

ダッシュボードの権限

ユーザーはダッシュボードを操作する適切な権限が必要です。ユーザーは、アクセス権を持つレポートテンプレートにのみアクセスできます。レポートとダッシュボードの権限が割り当てられていない場合は、ダッシュボードセクションにデータが表示されません。管理者は既定ですべてのデータを表示できます。

˄˅