対応：[インシデント リスト]ビュー

 

[インシデント リスト]ビュー（［対応］＞［インシデント］）には、インシデント対応者およびその他のアナリストのために、さまざまなソースから作成されたインシデントのリストが優先度順に表示されます。たとえば、パケットまたはログのC2などのように、自動脅威検出のESAルール、NetWitness Endpoint、ESA Analyticsモジュールから作成されたインシデントが表示されます。［インシデント リスト］ビューからは、対応が必要なインシデントを迅速に選別し、対応の進捗を管理するために必要な情報に簡単にアクセスできます。

ワークフロー

次のワークフローは、NetWitness Suiteでインシデントに対応するためにインシデント対応者が使用するプロセスの概要を示しています。

[インシデント リスト]ビューでは、各インシデントに関する基本情報を、優先度順に表示されたインシデントのリストで確認できます。また、インシデントの割り当て先、優先度、ステータスを変更することもできます。インシデント リストに大量のインシデントが表示される可能性があるため、時間範囲、インシデントID、カスタム日付範囲、優先度、ステータス、割り当て先、カテゴリ別にインシデントをフィルタするためのオプションがあります。

実行したいことは何ですか？

                                                          

*これらのタスクはここ（つまり、［インシデント リスト］ビュー）で完了できます。

関連トピック

• ［インシデントの詳細］ビュー
• インシデントへの対応

簡単な説明

次の例は、［フィルタ］パネルが表示された最初の[インシデント リスト]ビューを示しています。インシデントのリストでインシデントをクリックすると、インシデントの［概要］パネルを開くことができます。

                 

ハイパーリンクされたIDまたは名前をクリックすると、インシデントのリストから［インシデントの詳細］ビューに直接移動できます。［概要］パネルは、［インシデントの詳細］ビューにも表示されます。［インシデントの詳細］ビューの詳細については、「［インシデントの詳細］ビュー」を参照してください。

[インシデント リスト]ビュー

[インシデント リスト]ビューにアクセスするには、［対応］＞［インシデント］に移動します。[インシデント リスト]ビューには、すべてのインシデントのリストが表示されます。[インシデント リスト]ビューは、［フィルタ］パネル、インシデントのリスト、インシデントの［概要］パネルで構成されています。

次の図は、左側の［フィルタ］パネルと、右側のインシデントのリストを示しています。

次の図は、左側のインシデントのリストと、右側のインシデントの［概要］パネルを示しています。

インシデントのリスト

インシデントのリストには、すべてのインシデントが優先度順に表示されます。このリストをフィルタして、関心のあるインシデントのみを表示することができます。

                                            

リストの下部では、現在のページのインシデント数、インシデントの総数、選択したインシデントの数を確認できます。例えば、「2517件中1000件を表示中 | 2件選択済み」のように表示されます。一度に表示できるインシデントの最大数は1,000です。

［フィルタ］パネル

次の図は、［フィルタ］パネルで使用可能なフィルタを示しています。

[インシデント リスト]ビューの左側にある［フィルタ］パネルには、インシデントのリストをフィルタするために使用できるオプションがあります。［フィルタ］パネルから移動しても、[インシデント リスト]ビューではフィルタの選択項目が保持されます。

                                            

［概要］パネル

［概要］パネルには、選択したインシデントに関する基本的なサマリ情報が表示されます。インシデント リストから、インシデントをクリックして［概要］パネルにアクセスできます。［インシデントの詳細］ビューの［概要］パネルにも同じ情報が表示されます。

次の表に、インシデントの［概要］パネルに表示されるフィールドを示します。

                                                       

ツールバーのアクション

この表には、［インシデント リスト］ビューで使用できるツールバーのアクションが示されています。