米国連邦情報・技術局 (NIST)

リモート・ネットワークから DMZ 以外のネットワークに対して開始された接続のリストを示します。 ネットワーク階層を構成して、ご使用の環境に適用する DMZ 内のアセットを定義します。

特権のエスカレーションとアクティビティーの概要を示し、許可されたアクセスが確実に行われるようにします。

次のビルディング・ブロックで、イベントに対する特権アクティビティーとエスカレーションを定義します。

• BB:CategoryDefinition: 特権のエスカレーション

下位カテゴリー別の失敗したログインの数のヒストリカル・トレンドと、ログインに失敗した上位 20 人のユーザーを示します。

次のビルディング・ブロックで、イベントに対する特権アクティビティーとエスカレーションを定義します。

• BB:CategoryDefinition: Authentication Failures

プロキシーによって報告されない、ローカルからリモート・ネットワークに対して行われた要求のヒストリカル・トレンドを示します。 これには、ログ・ソース/宛先 IP ペアごとの上位 10 のグラフと、上位 50 のリストが含まれます。

情報システムの、完全および正確で、容易に利用可能な最新のベースライン構成を維持するために使用される自動化メカニズムのサマリーを示します。

正常にバックアップされた上位 50 の重要なアセットと、試行または失敗の上位 50 を示します。 「Critical Assets」リファレンス・セットを構成して、ご使用の環境に適用する IP を定義します。

当該日の上位 20 のセキュリティー・オフェンスおよびポリシー・オフェンスの概要を示します。 また、ソース IP、宛先 IP、ユーザー、ルール名別のオフェンスに関するレポートについて、「オフェンスの送信元のサマリー」を参照できます。

User Behavioural Analytics for QRadar (UBA) アプリケーションからの内部の脅威アクティビティーの概要を示します。

新規、修復済み、高リスク、および期限切れの脆弱性の数のサマリーを示します。 詳細については、QRadar の「脆弱性」タブを参照してください。

ネットワーク内の悪意のある攻撃の概要を示します。

次のビルディング・ブロックで、イベントに対する特権アクティビティーとエスカレーションを定義します。

• BB:CategoryDefinition: Malicious Attacks

脆弱性インスタンスでソートされた上位 50 のアセットを表示します。 詳細については、QRadar の「アセット」タブを参照してください。

時間の経過に伴う上位 10 のオフェンスをマグニチュード別に示します。 詳細については、QRadar の「オフェンス」タブを参照してください。