UEBA：［USERS］ビュー

［USERS］タブは、プロアクティブな脅威ハンティング コンソールです。行動フィルタを使用して、ユースケース指向のターゲット リストを作成し、特定の高リスクな行動パターンを継続的に監視することができます。

ワークフロー

実行したいことは何ですか?

(*)これらのタスクはこのビューで完了できます。

関連トピック

• 高リスク ユーザの調査の開始
• 上位アラートの調査
• アラートのフィルタ
• インジケータの調査
• 高リスク ユーザのエクスポート

簡単な説明

次の図に［USERS］タブを示します。

このビューにアクセスするには、次の手順を実行します。

1. ［調査］＞［Users］に移動します。

   ［OVERVIEW］タブが表示されます。

2. ［USERS］タブをクリックします。

［USERS］タブは以下のパネルで構成されます。

［Filters］パネルのフィルタ

［Filters］パネルには3つの事前定義されたフィルタがあり、それぞれに関連付けられたユーザ数が括弧内に表示されます。

次の表は、フィルタ タイプの説明です。

［Favorites］パネル

［Favorites］パネルには、お気に入りとして保存された行動プロファイルのリストが表示されます。

次の表は、行動プロファイルのフィルタ タイプの説明です。

［Risk Indicator］パネル

［Risk Indicator］パネルには、ターゲット ユーザの重大度の内訳が表示されます。

次の表で［Risk Indicator］パネルの構成要素を説明します。

［User List］パネル

［User List］パネルでは、環境内のすべての高リスク ユーザのリストが、ユーザ スコアと、ユーザに関連付けられているアラートの合計数とともに表示されます。

次の表で［User List］パネルの構成要素を説明します。