Hva er Netskope-hendelser

DLP-siden inneholder informasjon om DLP-hendelser i miljøet ditt.

DLP-siden gir denne informasjonen om hver DLP-hendelse:

• Objekt: Viser filen eller objektet som utløste endringsregelen. Når du klikker objektet, åpnes en side med flere detaljer der du kan endre status, tilordne hendelser, endre alvorlighetsgrad og utføre handlinger.
• søknad: Viser programmet som utløste bruddet.
• Eksponering: Viser filer som er kategorisert etter eksponering, for eksempel offentlig – indeksert, offentlig – ikke oppført, offentlig, privat, eksternt delt, internt delt og delt virksomhet.
• Brudd: Viser antall brudd i filen.
• Siste handling: Viser handlingen som sist ble utført.
• Status: Viser hendelsens tilstand. Det finnes tre statuskategorier: Ny, pågår og løst.
• Oppdragsgiver: Viser hvem som har til oppgave å overvåke hendelsen.
• Alvorsgrad: Viser alvorlighetsgraden. Det er fire nivåer: Lav, middels, høy og kritisk.
• Tidsstempel: Viser dato og klokkeslett for overtredelsene.

Siden Avvik gir informasjon om de ulike typene oppdagede avvik.

Det finnes tre sidekategorier for avvik. Hvis du vil ha mer informasjon, klikker du enten Sammendrag, Detaljer eller Konfigurer.

Sammendrag

Siden Sammendrag viser totale avvik, avvik etter risikonivå og avvikende dimensjoner (prosent per kategori). Det finnes også tabeller som viser avvik per profil og brukere. Et spørringsfelt kan brukes til å søke etter bestemte avvik. Sammendrag-siden inneholder også filtre for avvik etter risikonivå, alt eller nytt, eller basert på en bestemt profil.

Klikk på Etter profil for å se antall avvik som er oppdaget for hver type, sammen med det siste tidsstempelet. Bare profilene for avvik som oppdages, vises.

Klikk på Etter bruker for å se hvor mange avvik hver bruker har, sammen med risikonivåfordelingen. Klikk et element for å åpne detaljsiden for spesifikk informasjon om profiler eller brukere.

Detaljer

Detaljer-siden viser flere detaljer om avvik. Alle eller spesifikke avvik kan bekreftes fra denne siden. Et spørringsfelt kan brukes til å søke etter bestemte avvik. Detaljer-siden inneholder også filtre for avvik etter risikonivå, alle eller nye avvik eller avvik basert på en bestemt profil.

Informasjonen som finnes på siden Detaljer , inkluderer:

• Risikonivå
• Brukerens e-postadresse
• Profiltype
• Beskrivelse
• Mål
• Tidsstempel

Klikk et element for å vise detaljert risiko-, program- og brukerinformasjon. Hvis du vil fjerne ett eller flere avvik, aktiverer du avmerkingsboksen ved siden av et element og klikker på Anerkjenn eller klikker på Bekreft alle.

Configure

På Konfigurer-siden kan du aktivere eller deaktivere sporing av avviksprofiler og konfigurere hvordan avvik overvåkes.

Hvis du vil konfigurere en profil, klikker du på blyantikonet i kolonnen Konfigurasjon. Hvis du vil konfigurere applikasjonene, klikker du Velg programmer. Klikk på Bruk endringer for å lagre konfigurasjonene.

Instrumentbordet for kompromittert legitimasjon informerer deg om kjent kompromittert legitimasjon for kontoene som brukes av de ansatte.

Instrumentbordet for kompromittert legitimasjon inkluderer:

• Totalt antall brukere med kompromittert legitimasjon
• Identifiserte og oppdagede brukere
• Mediereferanser til datainnbrudd i både tabell- og grafformat
• E-postadressen til en kompromittert bruker
• Status for datakilde
• Kilden til informasjon
• Datolegitimasjonen ble kompromittert

Hvis du vil fjerne én eller flere av de kompromitterte legitimasjonene, aktiverer du avmerkingsboksen ved siden av et element og klikker på enten Bekreft eller Bekreft alle.

Siden Skadelig programvare gir informasjon om skadelig programvare som finnes i miljøet.

Siden for skadelig programvare inkluderer:

• Skadelig programvare: Antall angrep med skadelig programvare som oppdages av skanningen
• Berørte brukere: Antall brukere som har filer som påvirkes av et bestemt angrep mot skadelig programvare
• Berørte filer: Antall filer som er satt i karantene eller som utløste et varsel
• Malware Navn: Navnet på skadelig programvare oppdaget
• Type skadelig programvare: Hvilken type skadelig programvare som er oppdaget
• Alvorsgrad: Alvorlighetsgraden som er tilordnet den skadelige programvaren
• Siste handlingsdato: Datoen da den første filen ble oppdaget av skanningen, og en handling ble utført basert på den valgte karanteneprofilen

Klikk et element på siden for å se mer omfattende detaljer eller for å sette filen i karantene, gjenopprette eller merke filen som klarert.

Siden Skadelige nettsteder lar deg se hvilke potensielt skadelige endepunkter for nettsteder som kommer til.

Informasjonen som vises på denne siden inkluderer:

• Nettsteder tillatt: Nettsteder som brukerne dine besøkte og ikke ble blokkert
• Totalt antall skadelige nettsteder: Det totale antallet ondsinnede nettsteder som har blitt besøkt
• Brukere tillatt: Antall brukere som ikke er blokkert fra å besøke et skadelig nettsted
• Nettsted: Det ondsinnede nettstedets IP-adresse eller URL
• Alvorsgrad: Alvorlighetsgraden for skadelig nettsted
• Kategori: Hvilken type skadelig nettsted som er oppdaget
• Site Destinasjon: Stedet der skadelig programvare ble lastet ned fra

Karantene-siden viser en liste over filer i karantene.

Karantene-siden har informasjon nedenfor om karantenefilen:

• Dato: Datoen filen ble satt i karantene
• Filnavn: Filnavnet til filen på karantenetidspunktet
• Opprinnelig filnavn: Det opprinnelige navnet på filen i karantene
• Policynavn: Det håndhevede policynavnet som fører til at filen settes i karantene
• Brudd: Retningslinjebruddet fører til at filen settes i karantene
• Fileier: Eieren av filen i karantene
• Oppdagelsesmetode: Metoden som brukes til å oppdage bruddet

Du kan utføre handlinger på hver av filene i karantene. Merk av i avmerkingsboksen ved siden av en fil i karantene, og klikk på nederst til høyre:

• Kontakt eiere: Du kan kontakte eieren av filen i karantene
• Last ned filer: Du kan laste ned gravsteinsfilen
• Handle nå: Du kan enten gjenopprette eller blokkere gravsteinsfilen

Siden Juridisk sperre inneholder en liste over filer som er plassert i juridisk sperre.

Siden Legal Hold har informasjon nedenfor om filen som er plassert i juridisk sperre:

• Dato: Datoen filen ble satt i rettslig sperre
• Filnavn: Navnet på filen på det tidspunktet den ble satt i juridisk sperre
• Opprinnelig filnavn: Det opprinnelige navnet på filen som ble rettslig sperret
• Policynavn: Det håndhevede policynavnet som fører til at filen settes i juridisk sperring
• Brudd: Retningslinjebruddet førte til at filen ble satt i rettslig sperring
• Fileier: Eieren av filen som er juridisk sperret
• Oppdagelsesmetode: Metoden som brukes til å oppdage bruddet

Du kan utføre handlinger på hver av de juridiske sperrefilene. Merk av i avmerkingsboksen ved siden av en juridisk sperrede fil, og klikk på ett av dem nederst til høyre:

• Kontakt eiere: Dette kontakter eieren av filen
• Last ned filer: Dette laster ned filen