UEBA：［ALERTS］ビュー

on Apr 29, 2019

Version 1Show Document

［ALERTS］タブには、環境内のすべてのアラートの詳細が表示されます。特定の期間を指定して、環境内の不審なアクティビティに関するフォレンジック情報を表示できます。

ワークフロー

ユーザロール	実行したいこと	ドキュメント
UEBAアナリスト	環境内のアラートを調査する。(*)	上位アラートの調査
UEBAアナリスト	調査のターゲットを絞り込むため、アラートをソートする。(*)	アラートのフィルタ
UEBAアナリスト	脅威インジケータに基づいてインシデントを調査する。(*)	インジケータの調査
UEBAアナリスト	アラートデータをスプレッドシート形式で共有する。	上位アラートの管理
UEBAアナリスト	ユーザアラートのサマリを迅速に確認する。	ユーザアラートサマリの表示

(*)これらのタスクはこのビューで完了できます。

このビューにアクセスするには、次の手順を実行します。

［ALERTS］タブは以下のパネルで構成されます。

1	［Filters］パネル
2	［ALERTS］パネル

［Filters］パネルを使用して、調査対象のアラートを絞り込みます。選択すると、フィルタが自動的に適用されます。［Clear］をクリックすると、現在設定されているすべてのフィルタをクリアできます。

次の表は、フィルタタイプの説明です。

フィルタ名	説明	オプション
Severity	選択された1つ以上の重大度レベルのアラートが含まれるよう、アラートのリストをフィルタします。	［Critical］、［High］、［Medium］、または［Low］
Feedback	選択された1つ以上のフィードバックタイプのアラートが含まれるよう、アラートのリストをフィルタします。	［Select All］、［No Feedback］、または［Not a Risk］
Entity	特定のユーザ名のアラートのみが含まれるよう、アラートのリストをフィルタします。	NA
Indicators	選択された1つ以上のインジケータのアラートを含むように、アラートのリストをフィルタします。	インジケータの例は次のとおりです。 Active Directory - Abnormal Logon Time Authentication - Logged onto Multiple Computers Multiple File Access Failures
Date Range	特定の期間に作成されたアラートを含むように、アラートのリストをフィルタします。	［Last Week］、［Last Month］、または任意の期間

［ALERTS］パネルには、各アラートの次の情報が表示されます。

各アラート行の先頭には、アラートを展開して詳細を表示するアイコンがあります。アラートを展開すると、次のフィールドが表示されます。

中央のペインに現在表示されているデータは、ペインの右上にある［Export］をクリックしてCSVファイルにエクスポートできます。

You are here