DeskGateソリューションガイド

セキュリティイベントとSIEMレビュー

設定されたセキュリティ検出を、明確な範囲、証拠、およびフォローアップを備えた、再現可能なレビュープロセスに変換します。

元のセキュリティ警告ビュー。結果が空であっても、問題が存在しないとは限りません。フルサイズで表示

これが理解に役立つこと

ソースイベントは、環境内で利用可能な接続、アカウント、および時間コンテキストを提供します。

設定済みのルールは、注意を要する条件を識別します。デプロイ済みのバージョンでどのルールが有効になっているかを確認してください。

行政史は別の問いに答える。すなわち、誰がどのような行動をとったのか、そしてそれについて何が記録されたのか、という問いである。

関連する期間と、利用可能な範囲およびステータスフィルターを選択してください。結果セットの最大数ではなく、インシデントに関する質問から始めてください。

ルールまたは条件、イベント発生時刻、影響を受けるアカウントまたはデバイスを確認してください。記録されているシナリオには、ログイン失敗の繰り返し、権限の変更、営業時間外の接続などが含まれます。

アラート発生前後の状況を確認するには、適切な接続、ログイン、または管理監査記録を使用してください。

レビューの担当者を指定し、調査プロセスにおいて結果を記録してください。ルールに合致したとしても、それは調査の理由であって、自動的に結論が出るわけではありません。

期間、範囲、有効なルール、およびソースイベントの可用性を確認してください。ビューが空であっても、リスクがないとは限りません。

ルールまたはそのレビュープロセスを変更する前に、イベントとビジネスコンテキストを確認してください。

ドキュメントに記載されているセキュリティアラートビューは、アクティビティを自動的にブロックしたり、メッセージを送信したりするものではありません。これらの機能を利用する前に、個別の対応機能を確認してください。

これは外部のSIEMに取って代わるものですか？

必要なイベントソース、保持期間、および調査ワークフローを評価してください。サードパーティ製SIEMコネクタについては、別途確認が必要です。

アラートは攻撃の証拠となるのか？

いいえ。結論を出す前に、情報源の記録、アカウントの状況、およびルール条件を確認してください。

デモでワークフローを見せていただけますか？

提案された管理者権限を使用して、設定済みのルールと関連するソースイベントを確認するよう依頼してください。

お使いの機器と、解決したい疑問点をご持参ください。ガイド付きデモで、関連する機能をご確認ください。