セキュリティウィジェット
フィッシング
Phishingウィジェットには、保留中のイベントを含め、選択した期間内に検出されたフィッシングイベントの総数が表示されます。
疑わしいフィッシングイベント、スパムイベント、および特定のSaaSアプリケーションに固有のイベントの数を表示するには、
アイコンをクリックします。
特定のイベントを表示するには、ウィジェット内のインジケータをクリックすると、システムによってEventsページにフィルタリングされたイベントが表示されます。
ビジネスメール詐欺 (BEC)
Business Email Compromise (BEC)ウィジェットには、選択した期間内に検出された侵害されたユーザとリスクの高いパートナーの数が表示されます。
疑わしい異常イベントおよび低リスクのパートナーの数を表示するには、アイコンをクリックします。
特定のイベントを表示するには、ウィジェット内のインジケータをクリックすると、システムによってEventsページにフィルタリングされたイベントが表示されます。
侵害されたユーザ
Compromised Usersは、高い確率で侵害されていると検出されたユーザです。重大度がAnomalyであるCriticalイベントの数が表示されます。
Microsoft SaaSアプリケーションでは、設定された異常検出ワークフローに基づいて、これらのタグがウィジェットの上部に表示されます。
-
No prevention- アカウントが侵害されたと検出された場合に、ユーザを自動的にブロックしないよう異常検出ワークフローが設定されている場合に表示されます。
-
Full prevention- アカウントが侵害されたと検出された場合に、ユーザを自動的にブロックするよう異常検出ワークフローが設定されている場合に表示されます。
詳細：異常検出ワークフローの構成.
|
|
注 - まれに、このウィジェットは、侵害されたユーザに関する情報を表示する Anomalies ウィジェットに置き換えられる場合があります。 |
マルウェア
Malware ウィジェットには、保留中のイベントを含め、選択した期間内に検出されたマルウェア イベントの合計数が表示されます。
疑わしいマルウェア イベントの数、および SaaS アプリケーション固有のイベントを表示するには、 アイコンをクリックします。
特定のイベントを表示するには、ウィジェット内のインジケータをクリックすると、システムは Events ページに絞り込みイベントを表示します。
DLP
DLP ウィジェットには、保留中のイベントを含め、選択した期間内に検出された DLP イベントの合計数が表示されます。
ブロックされた DLP イベント数、漏えいした DLP イベント数、および SaaS アプリケーション固有のイベントを表示するには、 アイコンをクリックします。
特定のイベントを表示するには、ウィジェット内のインジケータをクリックすると、システムは Events ページに絞り込みイベントを表示します。
ユーザ インタラクション
User Interaction ウィジェットには、選択した期間内の保留中の復元リクエスト数とフィッシング報告数が表示されます。
選択した期間内の復元リクエスト総数、フィッシング報告数、およびそれらの平均 SLA を表示するには、 アイコンをクリックします。
特定のリクエストを表示するには、ウィジェット内のインジケータをクリックすると、システムは Restore Requests / Phishing Reports ページに絞り込みイベントを表示します。
|
|
注 - まれに、このウィジェットは Shadow IT ウィジェットに置き換えられる場合があります。 |
シャドーIT
Shadow IT ウィジェットには、保留中のイベントを含め、選択した期間内に検出されたシャドーIT イベントの合計数が表示されます。
シャドーIT イベントを表示するには、 アイコンをクリックします。
特定のイベントを表示するには、ウィジェット内のインジケータをクリックすると、システムは Events ページに絞り込みイベントを表示します。
セキュリティ イベント
Security Events ウィジェットには、Email Security Administrator Portal の最新のセキュリティ イベントが表示されます。
特定のイベントタイプのイベントを絞り込むには、Filter by Type ドロップダウンをクリックして、イベントタイプを選択します。
アプリケーション保護の正常性
Application Protection Health ウィジェットには、Email Security にオンボードされたすべての SaaS アプリケーションが表示されます。SaaS アプリケーションで保護されているユーザの一覧を表示するには、Active Users をクリックします。
アプリケーションのアイコン上部にあるインジケータは、そのアプリケーションの正常性を示します。アイコンにカーソルを合わせると、アプリケーションに問題がある場合はその問題を表示できます。
ログイン イベント マップ
Login Events マップには、過去 7 日間の成功したログイン イベントと失敗したログイン イベントがすべて表示されます。
特定のタイプのイベントを絞り込むには、Filter by Type ドロップダウンをクリックして、イベントタイプを選択します。
|
|
注 - SaaS アプリケーションをアクティブ化した後、Email Security がログイン イベントの表示を開始するまでに最大 36 時間かかります。 |