関連トピック

# TDR ダッシュボード

オペレータ、アナリスト、またはオブザーバー認証を持つユーザーとしてログインすると、Threat Detection and Response Web UI に ダッシュボード ページが既定で表示されます。ダッシュボード はユーザーのアカウント活動のスナップショットで、ここにはいくつかのカウンターとメトリックが含まれています。データが最後に更新された日時がページの右上に表示されます。データを更新するには、今すぐ更新 をクリックします。

## ダッシュボード ウィジェット

ダッシュボードの上部には、現在のインジケータ、修正、および Host Sensor ステータスの概要を示す 3 つのウィジェットがあります。

### インジケータ

Threat Detection and Response ダッシュボード には、ネットワークで報告された現在のインジケータの概要が表示されます。ダッシュボードのインジケータは、スコアに基づいて以下 3 つのカテゴリのいずれかに表示されます。

- 重大 — スコア 8、9、または 10
- 高 — スコア 6 または 7
- 中/低 — スコア 3、4、または 5

インジケータ パネルで、以下の操作を実行して、インジケータの詳細を表示することができます。

- 特定の脅威レベルにフィルタが設定されている インジケータ ページを開くには、その脅威レベルの数字をクリックします。
- 脅威カテゴリのフィルタされたインジケータ リストを表示するには、そのカテゴリの数字またはバーをクリックします。
- 脅威スコアが 3 以上のすべてのインジケータ リストを表示するには、パネルの左側にある合計の数字をクリックします。

脅威スコアの詳細については、次を参照してください：TDR 脅威スコアについて。

### 修正

修正 パネルには、Host Ransomware Prevention、自動、手動、オープンの修正に関する統計が表示されます。合計の数字は、Host Ransomware Prevention、自動、および手動の修正の合計です。Host Ransomware Prevention 修正は、防止モードで構成されている Host Sensor で、ホストからランサムウェアを削除するために実行されたアクションです。自動 修正は、ポリシーに基づいてシステムで正常に完了されたアクションです。手動 修正は、オペレータにより正常に実行された要求アクションです。

修正 パネルで、以下の操作を実行して、インジケータの詳細を表示することができます。

- 特定の修正ステータスのインジケータを表示するようにフィルタが適用された状態で インジケータ ページを開くには、インジケータ パネルで、そのステータスの数字をクリックします。
- 各フィルタ (スコア、アクション要求、結果、ユーザー) のインジケータを表示するには、Host Ransomware Prevention、自動、または 手動 の数字をクリックします。
- 修正されたインジケータすべての詳細を表示するには、合計 の数字をクリックします。
- 修正されたインジケータすべての詳細を表示するには、オープン の数字をクリックします。

### ホスト

ホスト パネルには、アカウントのホストと Host Sensor に関する統計情報が表示されます。左上の数字は、Host Sensor がインストールされているホストの数を示すものです。左下の数字は、アカウントの Host Sensor ライセンスの数を示すものです。右側の数字は、4 つの状態のそれぞれにインストールされている Host Sensor の数を示すものです。

- — Host Sensor がインストールされ、機能しています
- — Host Sensor がインストールされていますが、問題があります
- — Host Sensor が通信していません
- — Host Sensor が正常にシャットダウンしました

## インジケータ タイムライン

インジケータ タイムラインが ダッシュボード ページの中央に表示されます。

インジケータ タイムラインには、未解決または解決済みのインジケータ履歴が表示されます。上部のラジオ ボタンを使用して、表示する情報の種類を選択します。

- 解決されたインジケータを表示するには、解決済み を選択します。
- 解決されていないインジケータを表示するには、未解決 を選択します。

既定では、インジケータ タイムラインには、スコアが 2 以上の未解決インジケータ履歴が表示されます。

インジケータ タイムライン：

- 左側のスケールはインジケータ脅威スコアです。
- 各バブルのサイズが、その日の特定スコアのインジケータ数を表しています。
- 各バブルの色は、インシデントとインジケータ ページのスコアの色に対応しています。

タイムラインで詳細を表示するには、タイムラインの一部を拡大して、バブルをクリックする、またはバブルの上にマウス ポインターを移動します。

- タイムラインの一部を拡大するには、チャートのエリアをクリックしてドラッグして選択します。
  チャートのサイズが変更され、選択したエリアが表示されます。
- タイムライン全体が表示されるようにズームアウトするには、ズームをリセットする をクリックします。

バブルの詳細を表示するには、以下の手順を実行します：

1. バブルの上にカーソルを置きます。
   バブルが青色に変わります。ツールチップに、日付、スコア、およびカウントが表示されます。カウントは、スコアが示されているインジケータの数です。

1. 未解決のインジケータ タイムラインのバブルに関連付けられているインジケータ リストを表示するには、バブルをクリックします。
   または、ツールチップで カウント をクリックします。
   選択したバブルのスコアと日付でフィルタされているインジケータ ページが表示されます。

## ホスト別上位インジケータ

ダッシュボード ページの下部に ホスト別上位インジケータ セクションが表示されます。これは、修正されていないインジケータの数で計算された上位 10 のホストのリストです。

特定のホストのインジケータを表示するようにフィルタが適用された状態で インジケータ ページを開くには、ホスト名をクリックします。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索