ATP Cloudイベントとログの概要

ATPクラウドイベント—概要ビュー

概要 ビュー をクリックすると、ネットワーク内のすべてのATPクラウドイベントの概要が表示されます。エリアグラフに表示されるデータは、選択した時間範囲に基づいて自動的に更新されます。

ウィジェットを使用して、感染したホストの数、マルウェアの数、送信元の国、宛先の国が多いなどの重要な情報を表示できます。このビューのウィジェットの説明については、 表 1 を参照してください。

ATPクラウドイベント—詳細ビュー

詳細ビューをクリックすると、ソート可能な列を含む表形式ですべてのATP Cloudイベントの詳細が表示されます。グループ化オプションを使用してイベントをソートできます。例えば、脅威の重大度に基づいてイベントをソートできます。このテーブルには、イベント名、送信元国、送信元IP、宛先国、マルウェア情報などの情報が含まれています。

レガシーノードオプションは、ログノードページにレガシーログコレクターノードが追加された後、イベントビューアに表示されます。既存のログコレクターデータを表示するための読み取り専用の目的でのみ、従来のログコレクターのサポートを追加しました。新しいログでは、ログコレクターとしてSecurity Director Insights VMが示されている必要があります。レ ガシーノード チェックボックスを選択して、既存のログコレクターデータを表示します。レガシーノードチェックボックスをオフにすると、Security Director Insightsのログコレクターデータが表示されます。

このビューの列の説明については、 表2 を参照してください。