ESET PROTECT – 目次

インシデント

インシデントを使用すると、インジケーターをインシデントに相関付けることができ、脅威の調査が改善されます。インシデントはインジケーターから自動的に作成されるため、アラートのトリアージ時間が大幅に短縮されます。インシデントにより、関連データをグループ化することでセキュリティ問題を包括的に把握できます。管理者は潜在的なサイバーセキュリティインシデントを分析し、優先順位を付け、効果的に対応できるようになります。

重要

すべてのユーザーがインシデントセクションを表示できます。違いは、インシデントの生成に使用されるデータソースにあります。データが多いほど、次のことにつながります:

•インシデント数が増える。

•インシデントセクションのコンテキスト情報が増える。

インシデント作成者は、製品に基づいてユーザーの環境から収集されたすべてのデータを受信します。収集されるデータの量は、ユーザーのサブスクリプションティアとエンドポイントに展開された製品によって異なります。

メインメニューのインシデントセクションをクリックするか、コンピューターに移動して、コンピューターを選択し、3点icon_more_verticalボタン > インシデントを表示をクリックします。

cloud_incidents

ビューのフィルタリング

ビューをフィルタリングするには複数の方法があります。

•タグセレクター(矢印アイコン)をクリックし、タグを選択すると、一覧のインシデントのフィルターをアクティブにすることができます。結果は青色でハイライト表示され、選択したタグが付いたインシデントが表示されます。

•インシデントの重大度—重大度が高い高、重大度が中中、または重大度が低い低をクリックします。オンまたはオフにして、アイコンを組み合わせて使用することができます。

•インシデントステータス - 開くオープン、処理中進行中、入力を待っています入力待ち、またはクローズクローズ

•フィルターの追加をクリックし、ドロップダウンメニューからインシデントのタイプを選択します。

o担当者—担当者の名前を入力します。

o作成者 - ドロップダウンメニューから選択します。ESET、ESETサービス、またはユーザー名。

oクローズの理由 - ドロップダウンメニューから選択します。すべて、誤検知、不審、真陽性。

o作成時間 - ドロップダウンメニューから選択します: ≤ 今日、≤ 24時間前、≤ 3 日前、≤ 7日前、≤ 14日前、≤ 30日前、≤ 90日前、≤ 180日前

o前回の更新 - ドロップダウンメニューから選択します: ≤ 今日、≤ 24時間前、≤ 3 日前、≤ 7日前、≤ 14日前、≤ 30日前、≤ 90日前、≤ 180日前

o名前—インシデント名を入力します。

oコンピューターの数 - 選択したコンピューターの数を入力します。

oインジケーターの数 - 選択したインジケーターの数を入力します。

oユーザー数 - 選択したユーザーの数を入力します。

フィルターとレイアウトのカスタマイズ

現在のWebコンソール画面ビューをカスタマイズできます。

•サイドパネルとメインテーブルを管理します。

•フィルターとフィルタープリセットを追加します。 タグを使用して、表示される項目をフィルタリングできます。


注意

リスト内で特定のインシデントを見つけることできずESET PROTECTインフラストラクチャ内にあることがわかっている場合には、すべてのフィルターがオフになっていて、権限セットがユーザーアカウントに割り当てられていることを確認してください。

重要

設定した権限は、静的グループステップで選択した静的グループの親会社に適用されます。

歯車 プリセット

フィルターセット

ESET Inspect Webコンソールを開きます。 Inspect

ESET Inspect Webコンソールのインシデントセクションを開きます。 ESET Inspectは、ESET Inspectサブスクリプションがあり、ESET InspectがESET PROTECTに接続している場合にのみ使用できます。 WebコンソールのユーザーがESET Inspectへアクセスするには、読み取り以上の権限が必要です。

更新 更新

更新間隔

アクション

インシデントを選択してアクションボタンをクリックするか、3点詳細ボタンをクリックして、次の操作を行います。

•詳細を表示 - クリックすると、インシデントの詳細が表示されます。

•ステータスと担当者の変更 - ドロップダウンメニューからクリックして選択します。

oステータス - ドロップダウンメニューからインシデントの現在のステータスを選択します。オープン、進行中、入力待ち、またはクローズ。[クローズ]を選択した場合、インシデントを閉じる理由(真陽性、疑わしい、誤検知、または無効)を追加で選択し、必要に応じてコメントを書きます。

o担当者 - オープンまたは進行中ステータスを選択した場合は、ドロップダウンメニューから使用可能なユーザーを選択します。

[保存]をクリックします。

•タグの編集 - ドロップダウンメニューからタグをクリックして選択し、適用をクリックします。または、新しいキーワードを入力し、Enterキーを押して新しいタグを作成することもできます。

•レポートの作成 - クリックすると、選択したインシデントからPDFレポートが生成されます。PDFレポートは、相関するインジケーター、影響を受けるアセット、タイムラインなどの重要な詳細情報をエクスポートします。選択した1つのインシデントのみのレポートを生成できます。