Widget Dashboard di sicurezza - Eventi di protezione

Il widget Eventi di sicurezza visualizza una vista aggregata di tutti gli eventi di sicurezza rilevati negli ultimi 60 giorni. Gli eventi di sicurezza vengono categorizzati in base alla configurazione di una regola di rischio per tali eventi. Gli amministratori possono passare il mouse sulla barra Eventi di sicurezza in questo widget per visualizzare il numero totale di eventi di sicurezza in ogni categoria.

MaaS360 utilizza codici colore separati per differenziare chiaramente gli eventi con regole di rischio configurate dagli eventi che non hanno regole di rischio configurate in MaaS360 Portal. Gli amministratori possono eseguire il drill down alla pagina Eventi di sicurezza da questo widget, in cui possono visualizzare il riepilogo dettagliato dei dispositivi esposti, tenere traccia dei tipi di eventi senza regole di rischi e migliorare la sicurezza modificando le regole di rischio o configurando nuove regole di rischio. Gli amministratori possono anche tenere traccia dei primi 5 tipi di eventi senza regole di rischio che hanno contribuito alla maggior parte degli eventi di sicurezza nella propria organizzazione.

Questi miglioramenti consentono agli amministratori di identificare le vulnerabilità di sicurezza nella propria azienda e di prendere decisioni informate, come la configurazione delle regole di rischio e l'aggiornamento delle impostazioni delle policy.

Nella sezione Tipi di eventi principali senza regole di rischio , MaaS360 visualizza i primi 5 tipi di eventi senza regole di rischio che hanno contribuito alla maggior parte degli eventi di sicurezza. L'ordine dei tipi di evento visualizzati in questo elenco è basato sul numero di dispositivi interessati dagli eventi di sicurezza.

Visualizzazione di tutti gli eventi di protezione

MaaS360 visualizza una vista generale di tutti gli eventi di sicurezza rilevati nell'organizzazione nella pagina Eventi di sicurezza .

Nota: i dati per i dispositivi inattivi nel portale MaaS360 non vengono visualizzati nella pagina Eventi di sicurezza .

Gli amministratori possono utilizzare la pagina Eventi di sicurezza per:

  • Visualizzare le informazioni su tutti gli eventi di sicurezza in un'ubicazione centralizzata.

  • Identificare gli eventi di sicurezza per cui non è configurata una regola di rischio in base ai codici colore.

  • Visualizza il riepilogo dettagliato dei dispositivi esposti, compresi il tipo di evento, il nome utente, il nome del dispositivo, la piattaforma e l'evento segnalato.
  • Filtrare gli eventi di sicurezza per restringere l'elenco dei dispositivi esposti in base alla configurazione delle regole di rischio, allo stato del dispositivo gestito, al tipo di evento, alla piattaforma e all'intervallo di date.
  • Utilizzare i collegamenti ipertestuali del tipo di evento, del nome utente e del nome del dispositivo per accedere facilmente alla pagina di visualizzazione dei dettagli corrispondente.
  • Tenere traccia di tutti i tipi di evento in un unico luogo. I tipi di evento sono suddivisi in due sezioni distinte: Nessuna regola di rischio configurata e Regole di rischio configurate. In ciascuna sezione, MaaS360 visualizza il numero di ricorrenze di eventi di protezione rilevate per ogni tipo di evento.

  • Gli amministratori possono fare clic sulla freccia accanto a ciascun tipo di evento per visualizzare informazioni dettagliate su tale tipo di evento. Nella pagina della vista dettagliata, MaaS360 visualizza il numero di ricorrenze e dispositivi esposti.

    Per i tipi di eventi senza una regola di rischio, MaaS360 visualizza il pulsante Configura regola di rischio . Facendo clic su questo pulsante gli amministratori vengono reindirizzati alla pagina Programma di configurazione delle regole di rischio , dove possono configurare la regola di rischio per il tipo di evento corrispondente.

    Nota: le nuove regole di rischio influenzano solo gli eventi futuri.

    Per i tipi di evento con una regola di rischio, MaaS360 visualizza la regola di rischio esistente e la relativa severità. Facendo clic su questo pulsante gli amministratori vengono reindirizzati alla pagina Programma di configurazione delle regole di rischio , dove possono modificare la soglia e la severità della regola di rischio per il corrispondente tipo di evento.