ATP Cloudのイベントとログの概要

ATP Cloudイベント - 概要表示

ネットワーク内のすべてのATP Cloudイベントの簡単な概要を表示するには、 概要表示 をクリックします。面グラフに表示されるデータは、選択した時間範囲に基づいて自動的に更新されます。

ウィジェットを使用して、上位の感染ホスト、上位のマルウェア、上位の送信元国、上位の送信先国などの重要な情報を表示できます。このビューのウィジェットの説明については、 表 1 を参照してください。

ATP Cloudイベント - 詳細ビュー

詳細 表示 をクリックすると、ソート可能な列を含む表形式で、すべてのATP Cloudイベントの包括的な詳細が表示されます。[グループ化] オプションを使用して、イベントを並べ替えることができます。たとえば、脅威の重大度に基づいてイベントを並べ替えることができます。この表には、イベント名、送信元の国、送信元の IP、送信先の国、マルウェア情報などの情報が含まれています。

「レガシー・ノード」オプションは、「ロギング・ノード」ページにレガシー・ログ・コレクター・ノードが追加された後、イベント・ビューアに表示されます。従来のログ コレクターのサポートは、既存のログ コレクター データを表示するための読み取り専用の目的でのみ追加されました。新しいログは、ログ コレクターとして Security Director Insights VM を指す必要があります。「 レガシー・ノード 」チェック・ボックスを選択して、既存のログ・コレクター・データを表示します。[レガシーノード(Legacy Node)] チェックボックスをオフにすると、Security Director Insights ログコレクタデータが表示されます。

このビューの列の説明については、 表 2 を参照してください。