メインコンテンツまでスキップ
Sumo Logic Japanese

Netskope アプリケーションのインストールとダッシュボードの表示

このページでは、Netskope アプリケーションのインストール方法を実際に示し、各ダッシュボードを例と共に説明します。

このページでは、Netskope アプリケーションのインストール方法を実際に示し、各ダッシュボードを例と共に説明します。Netskope アプリケーションには以下のコンポーネントがあります。

  • Application Usage (アプリケーション使用状況): 特にデバイス、ユーザ、ユーザとトラフィック パターン別のアプリケーション使用状況のインサイト。
  • Security Alerts (セキュリティ アラート): Netskope セキュリティ アラートおよび違反のインサイトと、侵入の影響の特定機能。  

アプリケーションのインストール

このセクションでは、Netskope アプリケーションのインストール方法を説明します。

Netskope アプリケーションをインストールするには、次の手順を実行します。

ダッシュボード フィルタ

各ダッシュボードにはフィルタがいくつか定義されており、次の例のようにダッシュボード全体に適用できます。上部のダッシュボード メニュー バーにあるファネル アイコンをクリックすると、ダッシュボード全体に適用できるフィルタのスクロール可能なリストが表示されます。

Netskope_Dashboard-filter.png

各パネルにはフィルタがいくつか定義されており、次の例のようにパネルの結果にのみ適用できます。一番上にあるパネルのメニュー バーで漏斗のアイコンをクリックして、パネル特有のフィルタのリストを表示します。

Netskope_Panel-filter.png

ダッシュボードのカテゴリ

Netskope のダッシュボードは、以下の 2 つのカテゴリ フォルダにあるコンポーネントによってグループ化されています。

  • Application Usage (アプリケーション使用状況)
  • Security Alerts (セキュリティ アラート)

[Netskope - Application Overview (Netskope - アプリケーション概要)] ダッシュボード

[Netskope - Application Overview (Netskope - アプリケーション概要)] ダッシュボードは、ユーザ アクティビティ、Source IP 別のユーザの地理的位置、合計セッション数、使用されたアプリケーション、アプリケーションの分布とアクティビティ、一定期間にわたるアプリケーションの傾向の概要を提供します。

このダッシュボードでは以下の操作を行うことができます。

  • アプリケーションを使用しているユーザ数、セッション数、サイト数をモニタリングし、ユーザ別、アプリケーション カテゴリ別に人気の高いアプリケーションを探す。
  • 一定期間にわたるアプリケーションの使用状況のスパイクを追跡する。

 Netskope_Application_Overview.png

[Netskope - Application Users (Netskope - アプリケーション ユーザ)] ダッシュボード

[Netskope - Application Users (Netskope - アプリケーション ユーザ)] ダッシュボードは、Source IP とターゲット IP 別のアプリケーション イベント、合計セッション数、ユーザ アクティビティ、地理的位置の概要を提供します。また、このダッシュボードは、オペレーティング システム、ブラウザ、デバイス、ユーザ アクティビティの分布状況の詳細を視覚的に表示します。

このダッシュボードでは以下の操作を行うことができます。

  • 最近のユーザ アクティビティをモニタリングし、ユーザ ロケーションを追跡して、アラートの影響を受ける上位のユーザを探す。
  • ブラウザ、デバイス、オペレーティング システム (OS) 別のユーザ分類を特定する。

Netskope_Application_Users.png 

[Netskope - Application Details (Netskope - アプリケーション詳細)] ダッシュボード

[Netskope - Application Details (Netskope - アプリケーション詳細)] ダッシュボードは、使用した一意のアプリケーションや、アラート、バイト、平均ページ期間別の上位のアプリケーションの概要を提供します。また、このダッシュボードは、カテゴリ別のアプリケーションの詳細、ユーザ アクセス別のデバイス、一定期間にわたるネットワーク使用状況の詳細を視覚的に表示します。

このダッシュボードでは以下の操作を行うことができます。

  • アラートを生成した上位のアプリケーションをモニタリングする。
  • ページ期間、ユーザ カウント、アップロードおよびダウンロード バイトに関するアプリケーション使用状況の詳細を探す。

 

Netskope_Application_Detail.png

[Netskope - Alert Overview (Netskope - アラート概要)] ダッシュボード

[Netskope - Alert Overview (Netskope - アラート概要)] ダッシュボードは、タイプ別のアラート データ、Source IP の地理的位置、合計アラート数と上位のアラート、ユーザ別のアラート、最近のアラート、一定期間に渡るアラートの傾向の概要を提供します。

このダッシュボードでは以下の操作を行うことができます。

  • アラートの影響を受けるユーザを追跡する。
  • 異常なスパイク、アラート ロケーション、最近のアラートをモニタリングする。

Netskope_Alert_Overview.png

[Netskope - Alert Details (Netskope - アラート詳細)] ダッシュボード

[Netskope - Alert Details (Netskope - アラート詳細)] ダッシュボードは、疑わしい Source IP とターゲット IP、アラートの時間比較、一定期間にわたるアラート外れ値の傾向、アプリケーション別のアラート、クラウド確信度レベルの低い最近のアラートなど、アラート アナリティクスを視覚的に表現します。

このダッシュボードでは以下の操作を行うことができます。

  • 一定期間におけるアラートやアラート レートの異常を比較する。
  • 一定期間において最も多くのアラートを生成したアプリケーションを追跡する。

Netskope_Alert_Details.png

[Netskope - Data Loss Prevention (Netskope - データ消失防止)] ダッシュボード

[Netskope - Data Loss Prevention (Netskope - データ消失防止)] ダッシュボードは、一定期間におけるポリシー別のインシデント数、重大度やアプリケーション別のインシデント数、オペレーティング システム (OS) やブラウザ別のインシデント数など、データ消失防止 (DLP) アナリティクスの概要を提供します。このダッシュボードには、DLP ルール、上位のプロファイル、インシデント カウント、影響を受けるユーザも表示されます。

 このダッシュボードでは以下の操作を行うことができます。

  • DLP インシデントの影響を受けるユーザとアプリケーションを追跡する。
  • 重大度の高い DLP インシデントをモニタリングする。
  • 致命的重大度のオブジェクトを特定する。

Netskope_Data_Loss_Prevention.png 

[Netskope - Compromised Credentials (Netskope - 漏洩した資格情報)] ダッシュボード

[Netskope - Compromised Credentials (Netskope - 漏洩した資格情報)] ダッシュボードは、資格情報が漏洩したユーザ数、漏洩カウント、上位の漏洩、Source 情報など、漏洩した資格情報のアナリティクスに簡単にアクセスできるようにします。このダッシュボードには、最近漏洩した資格情報、資格情報の漏洩後にユーザによって使用されたアプリケーション、資格情報の漏洩後のユーザ アクティビティのデータも表示されます。

このダッシュボードでは以下の操作を行うことができます。

  • 資格情報の漏洩とそれぞれの Source を追跡する。
  • ユーザ アクティビティをモニタリングする。
  • 資格情報の漏洩後のアプリケーションの使用状況をモニタリングする。

 Netskope_Compromised_Credentials.png

[Netskope - Malware (Netskope - マルウェア)] ダッシュボード

[Netskope - Malware (Netskope - マルウェア)] ダッシュボードは、検出されたマルウェアの合計数、影響を受けるアプリケーション数とユーザ数、感染したファイルの合計数、上位の Source IP とマルウェア タイプ、影響を受ける上位のユーザの概要を提供します。このダッシュボードには、アプリケーションや重大度別のマルウェア インシデント、影響を受けるファイル タイプ、感染したマシンで使用されたアプリケーション、感染したマシンでのユーザ アクティビティのデータも表示されます。

このダッシュボードでは以下の操作を行うことができます。

  • マルウェアの影響を受けるアプリケーションとユーザを特定する。
  • 感染したマシンでのユーザ アクティビティをモニタリングする。

Netskope_Malware.png

[Netskope - Anomalies (Netskope - 異常)] ダッシュボード

[Netskope - Anomalies (Netskope - 異常)] ダッシュボードは、異常の数、影響を受けるユーザ数、一定期間にわたる異常数、アプリケーション、アラート名、リスク レベル別の異常数など、ご利用の環境における異常を、一目で分かるビューで表示します。また、異常リスク レベル別の上位のユーザや、リスク レベルの高い最近の異常のデータも表示されます。

このダッシュボードでは以下の操作を行うことができます。

  • ユーザ アクティビティの異常をモニタリングする。
  • リスク レベルの高い異常を追跡する。

Netskope_Anomalies.png

  • この記事は役に立ちましたか?