Aurora Endpoint Security ダッシュボードの主な機能

ダッシュボード

機能

デバイス保護(Aurora Protect Desktop

  • 実行中の脅威:デバイスで現在実行されている脅威の数を表示します。
  • 自動実行の脅威:自動的に実行されるように設定されている脅威の数を表示します。
  • 隔離済みの脅威:隔離された脅威の数を表示します。
  • Cylance に固有:Aurora Protect Desktop によって一意に識別された脅威の数を表示します。
  • 分析されたファイルの合計数:Aurora Protect Desktop によって分析されたファイルの合計数を表示します。
  • 脅威イベント:直近の 30 日間に検出された脅威を表示し、危険、異常、隔離済み、放棄済み、およびクリア済みとして分類します。
  • 脅威からの保護:アクション(隔離、放棄、セーフリストへの追加など)を実行した脅威の割合を表示します。
  • デバイス保護:デバイスポリシーで自動隔離が設定されている、危険なファイルと異常なファイルの両方を持つデバイスの割合を表示します。一方または両方のファイルタイプで自動隔離が無効になっている場合、割合を計算するときにデバイスは保護されていないと見なされます。
  • 優先度別の脅威:まだ処理されておらず、注意が必要な脅威の総数を優先度別に表示します。
  • 脅威の分類:検出された脅威のタイプをヒートマップで表示します。
  • 上位 10 リスト:ほとんどのデバイスで検出された上位 10 の脅威、最も脅威の多い上位 10 のデバイス、および最も脅威の多い上位 10 のゾーンを表示します。

モバイル保護(Aurora Protect Mobile

  • 検出されたモバイルアラート:検出されたモバイルアラートの数と未解決のモバイルアラートの数を表示します。
  • アラートがあるモバイルデバイス:Aurora Protect Mobile アプリでアラートが検出されたモバイルデバイスの数を表示します。
  • アラート検出が有効になったモバイルデバイス:Aurora Protect Mobile アプリがインストールされてアクティブ化されているモバイルデバイスの数を表示します。
  • カテゴリ別のモバイルアラート:モバイルアラートのチャートとグラフをカテゴリ別に表示します。
  • 脆弱性があるモバイルOS:National Vulnerability Database によって識別、定義、および追跡されている脆弱性を持つモバイルオペレーティングシステムのグラフを表示します。
  • モバイルアプリアラート:検出された悪意のあるアプリとサイドロードされたアプリの統計情報を表示します。
  • モバイルネットワークアラート:安全ではないネットワークと安全ではない Wi-Fi の検出に関する統計情報を表示します。
  • モバイルデバイスのセキュリティアラート:デバイスのセキュリティ検出の統計情報を表示します(画面ロックが無効になっている、認証に失敗したなど)。
  • 次のカテゴリで上位の脅威のリストと統計情報を表示します。
    • モバイルアラートがあるデバイスの上位ランク
    • 安全ではない Wi-Fi ネットワークの上位ランク
    • 悪意のあるアプリの上位ランク
    • モバイルアラート検出の上位ランク
    • サイドロードされたアプリの上位ランク
    • 安全ではないメッセージURLの上位ランク
    • 安全ではないネットワークの上位ランク
    • サポート対象外デバイスモデルの上位ランク
    • サポート対象外OSの上位ランク
    • サポート対象外セキュリティパッチの上位ランク

ネットワーク(Gateway

  • 合計アクティブ Gateway ユーザー数:アクティブユーザーの数を表示します。
  • ネットワーク接続:許可されたネットワーク接続とブロックされたネットワーク接続のチャートを表示します。
  • 転送済みバイト数:転送済みバイト数(アップロードおよびダウンロード済み)のチャートを表示します。
  • プライベートネットワークアクセス、パブリックネットワークアクセス:プライベートおよびパブリックネットワークアクセスのグラフを表示します。
  • プライベート上位ネットワークの宛先、パブリック上位ネットワークの宛先:上位のプライベートおよびパブリックネットワークの宛先と上位のアクションのリストを表示します。
  • コネクタ接続履歴:オンラインおよびオフラインの Gateway Connectors のグラフを表示します。
  • コネクタのステータス:環境内の Gateway Connectors の接続ステータスを表示します。
  • 宛先評価リスク:低、中、高の宛先リスクアラートのリストを表示します。
  • セキュリティリスクカテゴリ:指定したカテゴリの許可されたリスクカテゴリ、ブロックされたリスクカテゴリ、およびその組み合わせを表示します。
  • TLS バージョン:環境内の TLS バージョンのチャートを表示します。
  • ブロックされた上位カテゴリ:指定された宛先リスクレベルの許可された宛先、ブロックされた宛先、および両宛先の組み合わせのグラフを表示します。
  • 帯域幅の上位消費者:パブリックパス、プライベートパス、および両パスの組み合わせでの帯域幅の上位消費者のリストを表示します。

情報保護(CylanceAVERT

  • 情報窃盗イベント:CylanceAVERT 窃盗イベントの数を、流出タイプ別にグループ化して表示します。このウィジェットはカスタム時間でフィルタリングできます。
  • カテゴリ別の上位 10 窃盗イベント:上位 10 の窃盗イベントの数をカテゴリ別(ポリシー、ユーザー、デバイス、ファイル、およびデータタイプ)に表示します。このウィジェットはカスタム時間でフィルタリングできます。
  • カテゴリ別ファイルインベントリ項目トップ 10:上位 10 のインベントリアイテムの数をカテゴリ別(ポリシー、ファイル拡張子、情報タイプ、およびデータタイプ)に表示します。
  • 場所別の上位 10 窃盗イベント:  上位 10 の窃盗イベントの数を場所別(Web ドメイン、メールドメイン、およびリムーバブルメディア)に表示します。このウィジェットはカスタム時間でフィルタリングできます。
  • ファイルインベントリ:ファイルインベントリ内の機密ファイルの数を表示します。
  • 証拠ロッカー:証拠ロッカー内の機密ファイルの数を表示します。
  • 合計アクティブ CylanceAVERT ユーザー数:接続 CylanceAVERT ユーザーの総数を表示します。
  • 合計アクティブ CylanceAVERT デバイスの数:接続 CylanceAVERT デバイスの総数を表示します。