UEBA ダッシュボード・ビューの管理

UEBA のダッシュボード表示は、ライトモードまたはダークモードを含め、カスタマイズすることができます。また、ユーザーインポートから、ドメイン、都市、国、州などの属性でフィルタリングすることもできます。

始める前に

ユーザーのインストール、構成、および UEBA アプリケーションへのユーザーのインポートを行う必要があります。このアプリケーションには、ロケーション・データまたはドメイン・データが含まれています。

このタスクについて

ダッシュボード・ビューを管理するには、管理者権限が必要です。 ロケーション・データまたはドメイン・データを含むインポート済みユーザーがない場合、ダッシュボード・ビューは使用できません。

手順

  1. User Entity Analytics タブを選択します。
  2. UEBA のメインの「概要 (ダッシュボード)」ページで、フィルター・ボックスから 「表示: すべてのユーザー」 をクリックします。
    以下の例は、Light テーマ UI を使用した 4.0.0 を示しています。
    ダッシュボード・ビューの管理
  3. 「ダッシュボード・ビューの管理」 アイコンをクリックします。
    以下の例は、Light テーマ UI を使用した 4.0.0 を示しています。
    「ダッシュボードの管理」アイコン
  4. 「ダッシュボード・ビューの管理」 画面で、 UEBA 「概要 (ダッシュボード)」ページに表示されるユーザーをフィルタリングするためのビューを作成または編集します。
  5. 作成するビューごとに、以下の情報を入力します。
    • ビュー名: 各ビューのわかりやすい名前を入力します。 例: 「US employees」。
    • 属性: ドメイン、都道府県、国、または市区町村から選択します。
    • 値: 属性の選択に基づいて 1 つまたは複数の値を選択します。
    以下の例は、Light テーマ UI を使用した 4.0.0 を示しています。
    ダッシュボード・ビューの管理
  6. 「保存」をクリックします。
  7. 別のビューを作成するには、 「新規ビューの作成」をクリックします。 最大 30 個のビューを作成できます。
    作成したビューは、ステップ 2 のフィルター・ボックスから使用できます。