Aurora Managed Endpoint Defenseのダッシュボードページは、組織内でエスカレートされたアラートの種類と、アラートタイプまたはターゲット別の上位の脅威を視覚的に表示するインタラクティブなレイアウトを備えています。

組織と時間枠（例：24時間）でデータをフィルタリングして、ダッシュボードに表示されるデータを制限できます。これらの設定は、ダッシュボードページの右上にあります。指定された時間枠に従ってデータが利用できない場合、ウィジェットにはデータなしが表示されます。

以下のダッシュボードビューは、すぐに利用できます。

エグゼクティブサマリーダッシュボード

以下のアラートメトリクスは、ダッシュボードのエグゼクティブサマリータブに表示されます。

• デバイスヘルス — Endpoint Defenseエージェントのサポート対象バージョンを実行しているデバイスの数、エージェントポリシー機能の有効化、および脅威軽減アクションの完了に基づいて計算されるスコアを表示します。スコアが、デフォルトが「A」のスコアベースラインを下回る場合、重大なエスカレーショングループとAurora Managed Endpoint Defenseチームに通知されます。
• 保護 — 解決済みのアラートの現在の割合を表示します。
• エスカレーション — エスカレーションのグラフを表示して、重大度別の未解決の脅威の比率と、既に解決済みの脅威を確認できます。すべての未解決エスカレーションのリスト、または特定の重大度の未解決エスカレーションのリストを表示できます。
• 過去30日間の平均MTTR — アナリストが過去30日間にアラートをエスカレートして閉じるまでの平均時間を表示します。
• ターゲットユーザー — ターゲットになったユーザーの数を表示します。
• ターゲットデバイス — ターゲットになったデバイスの数を表示します。
• 未解決アラートの重大度 — 重大度別のアラート全体のステータスを示すグラフを表示します。一目で、解決済みと未解決のアラートの比率を確認できます。未解決のアラートは、Aurora Managed Endpoint Defenseアナリストが対応している受信アラートで、組織への注意としてエスカレートされる場合もあれば、されない場合もあります。
• 脅威源ヒートマップ — 脅威源のマップを表示して、攻撃がどこから発信されているかを理解できます。マップに表示される数字をクリックして、各地理的地域の脅威の重大度を確認できます。

オペレーションダッシュボード

以下のアラートメトリクスは、ダッシュボードのオペレーションタブに表示されます。

• デバイスヘルス — Endpoint Defenseエージェントのサポート対象バージョンを実行しているデバイスの数、エージェントポリシー機能の有効化、および脅威軽減アクションの完了に基づいて計算されるスコア。スコアが、デフォルトが「A」のスコアベースラインを下回る場合、重大なエスカレーショングループとAurora Managed Endpoint Defenseチームに通知されます。
• 過去30日間の平均MTTR — アナリストが過去30日間にアラートをエスカレートして閉じるまでの平均時間を表示します。
• 未解決のエスカレーション — 注意が必要な場合がある未解決のエスカレーションのリストを表示します。例えば、重大度が重大および高のもの。アラートをクリックして詳細を確認できます。
• トップアラートタイプ — 組織内で最も頻繁に報告されるアラートのアラートタイプを表示します。例えば、メモリエクスプロイ試行、スクリプト制御脅威、ネットワーク脅威など。
• サブクラス別検出マルウェア — サブクラス別のトップマルウェアタイプを表示します。例えば、トロイの木馬、ウイルス、またはワームなど。
• トップスクリプト有罪判決 — トップスクリプトを表示して、組織内で最も頻繁に実行されてアラートを生成するスクリプトを確認できます。
  注: リスト内のスクリプトにマウスを置いて、スクリプトへのフルディレクトリパスを確認します。
• 時系列別アラートタイプ — 一定期間に発生したトップアラートタイプを表示します。x軸下のバーをスライドするか、アラートタイプをクリックしてグラフに表示または非表示にして、時間枠を調整できます。
• トップターゲットプロセス — 脅威アクターによって最も頻繁にターゲットにされるプロセスを表示します。
• トップターゲットデバイス — 最もアラートを生成しているデバイスを表示します。
• トップターゲットユーザー — 最も多くの脅威に遭遇したユーザーのリストを表示します。
• タイプ別トップレスポンスアクション — 脅威を解決するために使用されたトップレスポンスアクションのリストを表示します。

脅威サマリーダッシュボード

以下のアラートメトリクスは、ダッシュボードのオペレーションタブに表示されます。

• 実施されたレスポンスアクション — 指定された時間枠内で実施されたアクションの数。
• 検出されたアラート — 指定された時間枠内で検出されたアラートの数。
• 過去30日間の平均MTTR — アナリストが過去30日間にアラートをエスカレートして閉じるまでの平均時間を表示します。
• インシデント — エスカレートされたインシデントと、エスカレートされなかったインシデントの総数を表示します。
• エスカレートされたインシデント — 最近エスカレートされたインシデントのリストを表示します。
• デバイスヘルス — Endpoint Defenseエージェントのサポート対象バージョンを実行しているデバイスの数、エージェントポリシー機能の有効化、および脅威軽減アクションの完了に基づいて計算されるスコア。スコアが、デフォルトが「A」のスコアベースラインを下回る場合、重大なエスカレーショングループとAurora Managed Endpoint Defenseチームに通知されます。
• 未解決のエスカレーション — 注意が必要な場合がある未解決のエスカレーションのリストを表示します。例えば、重大度が重大および高のもの。アラートをクリックして詳細を確認できます。
• 最少デバイスに適用されたトップテンルール — 最少デバイスに適用されたAurora Focusルールのリストを表示します。