「オフェンス」 タブには、ネットワーク上で発生している疑いのあるセキュリティー攻撃およびポリシー・ブリーチが表示されます。 オフェンスは、マグニチュードが最も大きなものから順にリストされます。 リストの先頭のオフェンスから先に調査します。
このタスクについて
左にあるナビゲーション・オプションを使用して、さまざまな観点からオフェンスを表示します。 例えば、「送信元 IP 別」または「宛先 IP 別」を選択すると、繰り返しの違反者、多数の攻撃を生成している IP アドレス、または継続的に攻撃されているシステムに関する情報が表示されます。 表示するオフェンスの期間を選択するか、検索パラメーターを変更することで、リスト内のオフェンスをさらに絞り込むことができます。
さまざまな基準に基づいてオフェンスを検索できます。 オフェンスの検索について詳しくは、 オフェンスの検索を参照してください。
手順
- 「オフェンス」 タブをクリックします。
- ナビゲーション・メニューで、表示するオフェンスのカテゴリーを選択します。
- オプション: 選択したカテゴリーによっては、以下のフィルター・オプションを選択できる場合があります。
- 「オフェンスの表示 (View Offenses)」 リストから、特定の時間フレームにおけるオフェンスのリストをフィルタリングするオプションを選択します。
- 「現在の検索パラメーター」 ペインで、 「フィルターのクリア」 リンクをクリックして、オフェンスのリストを絞り込みます。
- ネットワーク上で発生しているすべてのグローバル・オフェンスを表示するには、 「すべてのオフェンス」をクリックします。
- 自分に割り当てられているすべてのオフェンスを表示するには、 「自分のオフェンス」をクリックします。
- 上位カテゴリーでグループ化されたオフェンスを表示するには、 「カテゴリー別」をクリックします。
- 特定の上位カテゴリーの下位カテゴリー・グループを表示するには、上位カテゴリー名の横の矢印アイコンをクリックします。
- 下位カテゴリーのオフェンスのリストを表示するには、下位カテゴリーをダブルクリックします。
「イベント/フローの数」および「ソース数」などの「数 (Count)」フィールドでは、ユーザーのネットワーク権限は考慮されません。
- 送信元 IP アドレスでグループ化されたオフェンスを表示するには、 「送信元 IP 別 (By Source IP)」をクリックします。
オフェンスのリストは、アクティブなオフェンスを伴う送信元 IP アドレスのみを表示します。
- 表示する 「ソース IP」 グループをダブルクリックします。
- ソース IP アドレスのローカル宛先 IP アドレスのリストを表示するには、 「ソース」 ページのツールバーで 「宛先」 をクリックします。
- この送信元 IP アドレスに関連付けられているオフェンスのリストを表示するには、 「送信元」 ページのツールバーで 「オフェンス」 をクリックします。
- 宛先 IP アドレス別にグループ化されたオフェンスを表示するには、 「宛先 IP 別 (By Destination IP)」をクリックします。
- 表示する 「ソース IP」 アドレス・グループをダブルクリックします。
- 宛先 IP アドレスに関連付けられているオフェンスのリストを表示するには、 「宛先」 ページのツールバーで 「オフェンス」 をクリックします。
- 宛先 IP アドレスに関連付けられている送信元 IP アドレスのリストを表示するには、 「宛先」 ページのツールバーで 「送信元」 をクリックします。
- ネットワーク別にグループ化されたオフェンスを表示するには、 「ネットワーク別」をクリックします。
- 表示する 「ネットワーク」 をダブルクリックします。
- このネットワークに関連付けられた送信元 IP アドレスのリストを表示するには、 「ネットワーク」 ページのツールバーで 「送信元」 をクリックします。
- このネットワークに関連付けられた宛先 IP アドレスのリストを表示するには、 「ネットワーク」 ページのツールバーで 「宛先」 をクリックします。
- このネットワークに関連付けられているオフェンスのリストを表示するには、 「ネットワーク」 ページのツールバーで 「オフェンス」 をクリックします。
- オフェンスをダブルクリックすると、追加情報が表示されます。
次に実行するタスク
オフェンスのサマリーおよび詳細の情報を使用して、オフェンスを調査し、必要なアクションを実行します。