Amazon AWS クラウド・オフェンス・データの視覚化

「AWS オフェンスの概要 (AWS Offense Overview)」ダッシュボードは、セキュリティー・アナリストが AWS の潜在的なオフェンスを視覚化するのに役立ち、ニーズに合わせてさまざまな形で編成できます。

オフェンス・データは、円グラフ形式または棒グラフ形式で表示できます。 ビューを切り替えるには、「グラフの表示 (View Chart)」アイコンをクリックします。 セクションにポインターを置くと、色が示す意味やその表示に関連するルールのパーセンテージなどの詳細が表示されます。 「凡例の表示 (Show legend)」をクリックすると、ルールとその色の凡例が表示されます。 また、「マグニチュード別のすべてのリージョン (All regions by magnitude)」および「関連ルール別のすべてのリージョン (All regions by related rule)」グラフで「表の表示 (View Table)」アイコンをクリックして、情報の表示をグラフ形式と表形式で切り替えることもできます。

グラフのいずれかで特定の情報を表示する場合は、クリックした場所またはユーザーに関連したオフェンスのリストにドリルダウンできます。 オフェンスの関連リストのグラフ・セクションにドリルダウンします。 例えば、あるユーザーに関連したオフェンス・リストについての詳細情報と、棒グラフで表現されるそのルールを表示できます。 この情報を表示するには、そのユーザー内のオフェンスに関するさまざまな詳細レベルにドリルダウンしてから、オフェンスをクリックして QRadarで詳細を表示します。

グラフと併せて、重大なオフェンスの表、マップ、およびマグニチュード・レベル標識を使用して、オフェンスに関する詳細情報を把握できます。 最も重大なオフェンスは、別個の表にリストされます。この表でオフェンスをクリックして詳細を表示できます。 マップは、オフェンスのマグニチュード別にオフェンスを表示します。これには、リージョンまたはユーザーの場所と、それらの場所のオフェンスの重大度が含まれます。 マグニチュード・レベル標識は、マグニチュードごとのオフェンスのパーセンテージを表示します。 マグニチュード・レベル標識にポインターを置くと、平均オフェンス・マグニチュードが表示されます。

データを確実に最新のものにするには、概要タイトル・バーで「最新表示」をクリックします。 ページを最後に最新表示した時期を確認することもできます。 特定の期間のオフェンス作成のスナップショットを保存したい場合は、グラフとマップのデータを保存できます。 マップとグラフは、 QRadar Cloud Visibilityを使用して PNG 形式でダウンロードできるため、これらのイメージを保存して、マネージャーや同僚と共有することができます。

Amazon AWS オフェンスの概要