ダッシュボードは、Deep Security Managerにログインすると最初に表示される画面です。
各ユーザはダッシュボードの内容とレイアウトをカスタマイズできます。Deep Security Managerはカスタマイズした設定を自動的に保存し、次回ログインしたときもダッシュボードに反映されます。データの期間およびデータを表示するコンピュータまたはコンピュータグループも設定できます。
Deep Security Managerダッシュボード

日付と時間範囲を指定

ダッシュボードには、以下の図のように過去24時間または7日間のデータを表示できます。
ダッシュボードの時間フィルター

コンピュータおよびコンピュータグループを指定

[コンピュータ]オプションを使用して、特定のコンピュータからのデータのみを表示するようにデータをフィルタリングできます。例えば、次の図のように[Linuxサーバ]セキュリティポリシーを使用しているコンピュータのみを表示します。
ダッシュボードコンピュータフィルター

タグごとのフィルタ

Deep Securityでは、タグはイベントに適用して、イベント自体に元々含まれていない追加の属性を作成するためのメタデータの単位です。タグはイベントをフィルタリングして、イベントの監視と管理の作業を簡素化するために使用できます。タグ付けの一般的な使用法は、アクションが必要なイベントと、調査されて無害であると判明したイベントを区別することです。
[ダッシュボード]に表示されるデータは、以下の図のようにタグでフィルタリングできます。
ダッシュボードタグフィルター
詳細については、イベントを識別およびグループ化するためのタグの適用を参照してください。

ダッシュボードのウィジェットを選択する

[ウィジェットの追加/削除] をクリックし、ウィジェットの選択画面を表示して、次の図に従って表示するウィジェットを選択します。
2016-07-07_000108_DS10=ea8733f5-e139-4f20-93cb-aad4b537e63c.png
ウィジェットがダッシュボード上で1x1を超えるより大きなスペースを占める場合は、その寸法が名前の横に表示されます。
以下のウィジェットを使用できます。

監視:

  • アクティビティ概要: アクティビティの概要、保護された時間数とデータベースのサイズを含む。
  • アラート履歴 [2x1: 最近のアラート履歴、アラートの重大度を含む。
  • アラートステータス: アラートの概要、発生からの経過時間と重大度を含む。
  • コンピュータのステータス: 管理されているか未管理か、警告や重大なアラートがあるかどうかを含むコンピュータの概要。
  • Managerノードのステータス [3x1: マネージャノードの名前、CPU使用率、メモリ、ジョブ、およびシステムイベント。
  • セキュリティアップデートのステータス: コンピューターの更新状況、最新のコンピューターの数、更新が必要なコンピューターの数、不明なコンピューターの数を含みます。
  • テナントのデータベース使用状況: データベースサイズでランク付けされた上位5つのテナント。
  • テナントのジョブアクティビティ: ジョブの総数でランク付けされた上位5人のテナント。
  • テナントの保護アクティビティ: 保護された時間でランク付けされた上位5人のテナント。
  • テナントのセキュリティイベントアクティビティ: セキュリティイベントの総数でランク付けされた上位5つのテナント。
  • テナントのログオンアクティビティ: サインイン活動による上位5つのテナント。
  • テナントのシステムイベントアクティビティ: システムイベントの総数でランク付けされた上位5つのテナント。
  • テナント: テナント情報、テナント数および保護されている時間数を含む。
これらのステータスは、一般的な期限切れの分類から分離され、個別に[最新ではありません (不正プログラム対策設定がオフ)][最新ではありません (不正プログラム対策がオフライン)]、および[最新ではありません (Agentがオフライン)]として分類されています。これらのステータスのコンピュータは、[旧版]の下の[セキュリティアップデートのステータス]ウィジェットに表示される合計には含まれません。

システム:

  • ログオン履歴: 最後の50回のサインイン試行とその成否。
  • ユーザ情報の概要 [2x1: ユーザの概要 (名前、役割、サインイン情報を含む)。
  • ソフトウェアアップデート: 古いコンピューター。
  • システムイベント履歴 [2x1: 最近のシステムイベント履歴 (情報、警告、エラーとして分類されたイベントの数を含む)。

ランサムウェア:

  • ランサムウェアイベント履歴 [3x1: 最近のランサムウェアイベント履歴 (イベントタイプを含む)。
  • ランサムウェアのステータス: ランサムウェアの状況、過去24時間、過去7日間、または過去13週間に発生したランサムウェアイベントの数を含む。

不正プログラム対策:

  • 不正プログラム対策イベント履歴 [2x1: 最近の不正プログラム対策イベント履歴 (イベントに対して実行された処理を含む)。
  • 不正プログラム対策の保護ステータス: コンピューターの不正プログラム対策保護状況の概要。保護されているか、保護されていないか、または保護が不可能かを含みます。
  • 不正プログラム対策のステータス (コンピュータ) [2x1: 感染した上位5台のコンピュータ、クリーンできないファイルの数と影響を受けたファイルの総数を含む。
  • 不正プログラム対策のステータス (不正プログラム) [2x1: 検出された上位5つの不正プログラムには、その名前、クリーンアップできないファイルの数、およびトリガーされた回数が含まれます。
  • 不正プログラム検索のステータス [2x1: スケジュールされた不正プログラムスキャンが未完了の上位5つのアプライアンス。

Webレピュテーション:

  • Webレピュテーションのコンピュータのアクティビティ: Webレピュテーションイベントが発生した上位5台のコンピュータとイベント数を含みます。
  • Webレピュテーションイベント履歴 [2x1: 最近のWebレピュテーションイベント履歴 (イベントの重大度を含む)。
  • WebレピュテーションのURLのアクティビティ: Webレピュテーションイベントを引き起こした上位5つのURLと、それらがアクセスされた回数を含みます。

ファイアウォール:

  • ファイアウォールのアクティビティ (検出): パケットが検出された主な5つの理由とその回数。
  • ファイアウォールのアクティビティ (防御): パケットが防止された主な5つの理由とその回数。
  • ファイアウォールコンピュータのアクティビティ (検出): 検出されたファイアウォールイベントを生成した上位5台のコンピュータとその発生回数。
  • ファイアウォールコンピュータのアクティビティ (防御): 防止されたファイアウォールイベントを生成した上位5台のコンピュータとその発生回数。
  • ファイアウォールイベント履歴 2x1: 最近のファイアウォールイベント履歴 (イベントが検出されたか防止されたかを含む)。
  • ファイアウォールIPのアクティビティ (検出): 検出されたファイアウォールイベントを生成した上位5つの送信元IPとその発生回数。
  • ファイアウォールIPのアクティビティ (防御): 防止されたファイアウォールイベントを生成した上位5つの送信元IPとその発生回数。
  • ファイアウォールポートのアクティビティ (検出): 検出されたファイアウォールイベントの上位5つの宛先ポートとその発生回数。
  • ファイアウォールポートのアクティビティ (防御): 防止されたファイアウォールイベントを生成した上位5台のコンピュータとその発生回数。
  • 攻撃の予兆検索のアクティビティ: 検出された攻撃の予兆スキャンの上位5件とその発生回数。
  • 攻撃の予兆検索のコンピュータ: 攻撃の予兆スキャンが発生した上位5台のコンピュータとその発生回数。
  • 攻撃の予兆検索履歴 2x1: 最近の攻撃の予兆スキャン履歴、実行されたスキャンの種類を含む。

侵入防御:

  • アプリケーションの種類のアクティビティ (検出): 検出された上位5つのアプリケーションタイプと、それらがトリガーされた回数。
  • アプリケーションの種類のアクティビティ (防御): トップ5の防止されたアプリケーションタイプと、それらがトリガーされた回数。
  • アプリケーションの種類のツリーマップ (検出) [2x2: 検出されたアプリケーションタイプのマップ。ボックスにカーソルを合わせると、イベントの重大度、トリガーされた回数、および各重大度レベルの割合が表示されます。
  • アプリケーションの種類のツリーマップ (防御) [2x2: 防止されたアプリケーションタイプのマップ。ボックスにカーソルを合わせると、イベントの重大度、トリガーされた回数、および各重大度レベルの割合が表示されます。
  • IPSのアクティビティ (検出):: 侵入防御イベントが検出された主な5つの理由と、その発生回数。
  • IPSのアクティビティ (防御): 侵入防御イベントが防止された主な5つの理由と、その発生回数を含みます。
  • IPSコンピュータのアクティビティ (検出): 侵入防御イベントが検出された上位5台のコンピュータ。
  • IPSコンピュータのアクティビティ (防御): 侵入防御イベントが防止された上位5台のコンピュータ。
  • IPSイベント履歴 2x1: 最近の侵入防御イベント履歴 (イベントが検出されたか防止されたかを含む)。
  • IPS IPのアクティビティ (検出): 検出された侵入防御イベントを生成した上位5つの送信元IP。
  • IPS IPのアクティビティ (防御): 侵入防御イベントを引き起こした上位5つの送信元IP。
  • 最新のIPSのアクティビティ (検出): 最新のアップデート以降に侵入防御イベントが検出された主な理由トップ5。
  • 最新のIPSのアクティビティ (防御): 最新のアップデート以降に侵入防御イベントが防止された主な5つの理由。

変更監視:

  • 変更監視のアクティビティ: 変更監視イベントが発生した主な5つの理由と、その回数を示します。この場合、理由はトリガーされたルールを指します。
  • 変更監視コンピュータのアクティビティ: 変更監視イベントが発生した上位5台のコンピュータとイベント数。
  • 変更監視イベント履歴 [2x1: 最近の変更監視イベント履歴 (イベントの重大度を含む)。
  • 変更監視キーのアクティビティ: 変更監視イベントのトップ5キー。キーのソースはエンティティセットによって異なります。ファイルやディレクトリの場合はそのパス、ポートの場合はその固有のプロトコル、IP、ポート番号、またはタプルです。

セキュリティログ監視:

  • セキュリティログ監視のアクティビティ: 変更監視イベントが発生した主な5つの理由とその数。この場合、理由はトリガーされたルールを指します。
  • セキュリティログ監視コンピュータのアクティビティ: セキュリティログ監視イベントが発生した上位5台のコンピュータとイベント数。
  • セキュリティログ監視の説明のアクティビティ: セキュリティログ監視イベントの上位5件の説明と発生回数を含みます。説明はトリガーされたイベントを指します。
  • セキュリティログ監視イベント履歴 [2x1: 最近のセキュリティログ監視イベント履歴 (イベントの重大度を含む)。

アプリケーションコントロール:

  • アプリケーションコントロール - メンテナンスモードのステータス [2x1: メンテナンスモードのコンピュータ、その開始時間と終了時間を含む。

レイアウトを変更する

選択したウィジェットは、タイトルバーをドラッグすることでダッシュボード上で移動できます。つまり、ウィジェットを既存のウィジェットの上に移動すると、位置が入れ替わります。移動されるウィジェットは一時的にグレーアウトします。
ダッシュボードウィジェットをドラッグする

ダッシュボードのレイアウトを保存/管理する

複数のダッシュボードレイアウトを作成し、別々のタブとして保存できます。ダッシュボードの設定とレイアウトは、サインアウト後に他のユーザには表示されません。新しいダッシュボードタブを作成するには、以下の図のようにダッシュボードの最後のタブの右側にあるプラス記号をクリックしてください。
新しいダッシュボードタブを追加をクリック