ビュー:

特定のリスク削減目標を達成するために完了しなければならない、影響の大きいリスクイベントと修復手順に関する情報を表示します。

[リスク削減策] は、リスク指標を削減するための構造化された的を絞ったアプローチを提供します。リスク軽減の目標を選択すると、ウィジェットには、 [リスク指標]に最も大きな影響を与えるリスクイベント、これらのイベントの影響を最も受けるアセット、および推奨される修復手順が表示されます。ウィジェットにアクセスするには、[Operations Dashboard] → [リスク要因] → [リスク削減策] 。
注意
注意
接続されているデータソースによっては、修復後のリスク指標のアップデートが完了するまでに最大24時間かかることがあります。
次の表は、ウィジェットで実行できる処理の概要を示しています。
処理
説明
リスク低減の目標を選択してください
[Select a Goal] をクリックして、利用可能なリスク削減目標を選択するか、独自の目標を指定します。
選択した目標を達成するために修正が必要なリスクイベントの概要を表示します。
ウィジェットには、リスク指標に最も大きな影響を与えるリスクイベントに関する次の情報が表示されます。
  • リスクイベントの影響を最も受けたアセットの種類と量
  • リスク指標に対する修復のリアルタイムの影響
  • 推奨される修復手順
    注意
    注意
    これらの推奨事項に従うと、修復されたリスクイベントに応じて、リスク指標が自動的に調整される場合があります。
概要テーブルのデータは4時間ごとに更新され、アセットの詳細への変更はすぐに反映されます。サマリーテーブルが更新されるたびに、不整合が解決される可能性があります。
各リスクイベントによって最も影響を受けたアセットに関する情報を表示します。
リスクイベントをクリックすると、最も影響の大きいアセットと利用可能な修復処理のリストが表示されます。 Attack Surface Risk Management では、選択したリスク軽減の目標を達成できるように、これらのアセットに優先順位を付けることをお勧めします。
リストには、[新規] および [処理中] とマークされたリスクイベントがあるアセットのみが含まれます。
重要
重要
にアップデート済みのお客様は、 Foundation Servicesのリリースの場合、追加の詳細は、現在のユーザのアセットの表示範囲内にあるデバイスでのみ表示されます。
リスクイベントのステータスを変更します。
修復の進行状況を追跡するために、リスクイベントのステータスを変更できます。リスクイベントのステータスを変更すると、個々のアセットのリスクスコアに影響し、最終的には組織のリスク指標にも影響します。
リスク要因のすべてのリスクイベントは、XDR検出を除いて、次の5つのステータスのいずれかとしてマークできます:
  • [新規]: 処理が必要な新たに報告されたイベント。新しいイベントは、個々のリスクスコアとリスク指標に影響します。
  • [処理中]: 処理中のイベント。進行中のイベントは、個々のリスクスコアとリスク指標に影響します。
  • [修復済み]: 適切に処理されたイベント。修復されたイベントは、イベントの新しいインスタンスが報告されるまでリスク指標に影響しません。
  • [消去済み]: 組織にリスクなしとして手動でマークされたイベント。無視されたイベントは、そのイベントの新しいインスタンスがレポートされるか、リスクイベントのイベントルールが作成されるまで、リスク指標に影響しません。
  • [同意済み]: 対処が困難または高コストであるとマークされたイベント。承認されたイベントは、修復または消去されるまでリスク指標に影響を与え続けます。リスクイベントに承認済みのマークを付ける場合、イベントルールを作成して、指定した期間、そのイベントの現在および将来のインスタンスを承認済みとしてマークできます。
注意
注意
リスクイベントのステータスを変更した後、リスク指標が更新されるまでに最大30分かかることがあります。
リスクイベントに「Dismissed」のマークを付ける場合、イベントルールを作成して、そのイベントの今後のインスタンスがレポートされないようにし、リスク指標に影響を与えないようにすることができます。
  1. [消去済みとしてマーク] または [同意済みとしてマーク] ダイアログで、 [Create event rule for the selected risk event]を選択します。
  2. [Event rule settings]をクリックします。
  3. [適用先]で、新しいイベントルールの範囲を選択します。
以前に作成したイベントルールを表示および削除するには、イベントルール管理 。
次のステータスXDR検出関連のリスクイベントワークベンチアラートが割り当てられているWorkbenchアプリ。
対処可能なすべてのリスクイベントに関する情報を表示します。
[すべてのリスクイベント] をクリックすると、過去30日間に特定されたすべてのリスクイベントと利用可能な修復処理のリストが表示されます。各リスクイベントの影響を受けたすべてのアセットに関する情報を表示することもできます。
全体を表示します。リスク指標の概要過去7日間の組織のリスクと、スコアに影響した特定のリスクカテゴリを表示します。
はリスク削減策ウィジェットには、リスク指標に最も大きな影響を与えるリスクイベントと関連アセットがリストされ、選択したリスク削減の目標に基づいて効果的な修復手順が提案されます。 [Select a Goal] をクリックして、リスク低減目標の変更。
関連情報