新規および進行中のセキュリティ問題に関する通知を生成するアラートを表示します。
Trend Vision One がアラートをトリガーすると、アラートによって通知が生成されます。 [アラート] タブでは、メール、Webhook、および Trend Vision One モバイルアプリを使用して、通知設定を行い、受信者リストを管理できます。
次の表は、Trend Vision Oneで利用可能なアラートについて説明しています。
|
種類
|
関連アプリ
|
説明
|
|
対応タスク
|
Response Management
|
対応タスクのステータスが指定したステータスに変化したときに、最新の通知を1通のメールで送信します。
詳細については、Response Managementを参照してください。
|
|
ウォッチリストの一致
|
検索
|
保存されたクエリウォッチリストのデータが一致した場合に通知を送信します
詳細については、保存済みクエリを参照してください。
|
|
新しいWorkbenchアラート
|
Workbench
|
新しいアラートの作成後に通知を送信します。
詳細については、すべてのアラート 。
|
|
通常と異なる製品ステータス
|
|
接続されている製品またはセンサーのステータスが「異常」、「切断」、または「非アクティブ」に変化したときに、最新の通知を1通のメールで送信します。
Audit Logsアプリは、 Service Gateway Management、 Network Inventory、 Product Connector、およびZero
Trust Secure Accessアプリからの情報に基づいて通知を作成します。
詳細については、システムログを参照してください。
|
|
新しい高リスクのユーザ/デバイス
|
Attack Surface Discovery
|
新しいユーザまたはデバイスが過去4時間以内に高リスクとして分類された後に通知を送信します
詳細については、Attack Surface Discovery を参照してください。
|
|
リスク制御ルールの一致
|
Zero Trust Secure Access
|
Secure Access Ruleの一致を検出した後、最新の通知を1通のメールで送信します。
詳細については、安全なアクセスルール 。
|
|
プライベートアクセスコネクタステータス
|
Zero Trust Secure Access
|
プライベートアクセスコネクタのステータスが [異常] または [切断] に変わったときに、最新の通知をメールで 1 回送信します。
詳細については、プライベートアクセスコネクタの設定.
|
|
インターネットアクセスオンプレミスゲートウェイのステータス
|
Zero Trust Secure Access
|
Internet Access On-Premises Gatewayのステータスが「不健全」に変更された場合、またはシングルサインオンの認証プロキシとして機能するオンプレミスゲートウェイがオンプレミスのActive
Directoryサーバーから切断された場合にアラートを送信します
詳細については、インターネットアクセスゲートウェイと企業ネットワークの場所 。
|
|
インターネットアクセス制御ルールの検出
|
Zero Trust Secure Access
|
指定されたセキュリティ検出のいずれかがインターネットアクセス制御ルールに基づいて発生した場合に通知を送信します
詳細については、インターネットアクセスルールの作成をご覧ください。
|
|
Service Gatewayの重要なサービスステータスまたはパフォーマンス
|
Service Gateway Management
|
Service Gatewayアプライアンスのパフォーマンスまたはサービスステータスに重大な変更が発生した場合にアラートを送信します
詳細については、Service Gatewayアプライアンスの設定 。
|
|
新しいリスクイベント
|
Operations Dashboard
|
高または中のリスクレベルでウォッチリストに登録されたリスクイベントが発生した場合にアラートを送信します
詳細については、Operations Dashboardを参照してください。
|
|
ケース更新の概要
|
Case Management
|
選択した頻度に基づいて、指定されたケースの更新の概要を含む通知を送信します
詳細については、ケース更新サマリーの通知を設定するをご覧ください。
|
|
所有者のためのケース更新
|
Case Management
|
ケースの更新があるたびに通知を送信します
詳細については、所有者のケース更新通知の設定 を参照してください。
|
|
新しく発見されたアセット
|
Attack Surface Discovery
|
ウォッチリストに登録されたアセットが環境内で発見された場合にアラートを送信します |