ビュー:
[Network Overview] ダッシュボードで利用可能なビューとウィジェットについて学び、組織のネットワークセキュリティ状態を一目で把握できるようにします。
次の表は、[Network Security] アプリの [Network Overview] ダッシュボードに表示されるデフォルトのウィジェットを示しています ([Network Security][Network Overview])。
ウィジェット
サポートされているデータソース
説明
検出のハイライト
すべてのネットワークセキュリティソリューション
主要なネットワーク脅威タイプの検出数を表示します。表示される検出値は、[データソース]プルダウンメニューから指定するネットワークセキュリティソリューション (Deep Discovery Inspector、Virtual Network Sensor、TippingPoint、TippingPoint Network Sensor、またはこれらすべて) および指定する期間 (プルダウンメニューのデフォルトは[過去7日間]) に基づいています。これらの検出に関連するWorkbenchアラートの数も表示されます。
次の脅威タイプに対して検出番号が提供されます:
  • コマンド&コントロール(C&C)通信
  • 攻撃の予兆
  • ランサムウェア
  • 攻撃コードの試行
  • 内部活動
影響を受けたホスト/IPアドレスの上位
すべてのネットワークセキュリティソリューション
ネットワーク内で最も多くのフィルター検出と最高の重大度評価を持つIPアドレスとホスト名を一覧表示します。
MITRE ATT&CK®ネットワークのマッピング
すべてのネットワークセキュリティソリューション
ネットワーク全体で検出されたATT&CK®の戦術と技術を利用します。
検索済みトラフィックの要約
Deep Discovery Inspector
Virtual Network Sensor
スキャンされたトラフィック、プロトコル、およびネットワーク環境で発見されたデバイスの概要を提供します。このウィジェットは、Virtual Network SensorおよびDeep Discovery Inspectorバージョン6.6以降をサポートしています。
監視対象のネットワークスループット
Deep Discovery Inspector
Virtual Network Sensor
Deep Discovery InspectorとVirtual Network Sensorによってモニタされたネットワークトラフィックの概要を提供します。30日間の平均トラフィック量を表示し、総帯域幅容量を評価し、個々のアプライアンスおよびネットワーク環境全体でネットワークトラフィックレベルを分単位で追跡することができます。
検査イベントの要約
TippingPoint
お使いの環境で検出されたヒット数(ブロックおよび許可)と、ネットワークのリスクを軽減するためにフィルターをどのように構成したかを表示します。
仮想パッチアクティビティ
TippingPoint
環境で検出されたCVEおよびネットワークへのリスク軽減のために仮想パッチフィルタの有効化状況が表示されます。