Czym są incydenty Netskope?

Strona DLP zawiera informacje dotyczące incydentów DLP w danym środowisku.

Strona DLP zawiera następujące informacje na temat każdego incydentu DLP:

• Object: Wyświetla plik lub obiekt, który spowodował naruszenie. Po kliknięciu obiektu otwiera się strona ze szczegółami, na której można zmienić stan, przypisać incydenty, zmienić poziom ważności i podjąć działania.
• Application: Wyświetla aplikację, która uruchomiła naruszenie.
• Exposure: Wyświetla pliki, które są kategoryzowane według ekspozycji, takie jak Public - Indexed, Public - Unlisted, Public, Private, Externally Shared, Internally Shared i Enterprise Shared.
• Violation: Wyświetla liczbę naruszeń w pliku.
• Last Action: Wyświetla ostatnio podjętą czynność.
• Status: Wyświetla status zdarzenia. Istnieją trzy kategorie statusów: New, In Progress i Resolved.
• Assignee: Pokazuje, kto odpowiada za monitorowanie zdarzenia.
• Severity: Wyświetla poziom ważności. Istnieją cztery poziomy: Low, Medium, High i Critical.
• Timestamp: Wyświetla datę i godzinę naruszenia.

Strona Anomalies zawiera informacje na temat różnych typów wykrytych anomalii.

Istnieją trzy kategorie na stronie Anomalies. Aby uzyskać więcej informacji, kliknij odpowiednią kategorię.

Pulpit naruszonych poświadczeń informuje o znanych naruszonych poświadczeniach dla kont używanych przez pracowników.

Pulpit nawigacyjny Compromised Credentials zawiera:

• Łączną liczbę użytkowników z zagrożonymi poświadczeniami.
• Zidentyfikowanych i wykrytych użytkowników.
• Odniesienia multimedialne do naruszeń danych w formacie tabeli i wykresu.
• Adres e-mail zagrożonego użytkownika.
• Status źródła danych.
• Źródło informacji.
• Datę naruszenia poświadczeń.

Aby usunąć co najmniej jedno z naruszonych poświadczeń, zaznacz pole wyboru obok danego elementu i kliknij opcję Acknowledge lub Acknowledge All.

Strona Malware zawiera informacje o złośliwym oprogramowaniu, które można znaleźć w środowisku.

Na stronie Malware znajdują się następujące informacje:

• Malware: Liczba ataków złośliwego oprogramowania wykrytych przez skanowanie.
• Users Affected: Liczba użytkowników korzystających z plików dotkniętych przez atak złośliwego oprogramowania.
• Files Affected: Liczba plików poddanych kwarantannie lub takich, które uruchomiły alert.
• Malware Name: Nazwa wykrytego złośliwego oprogramowania.
• Malware Type: Typ wykrytego złośliwego oprogramowania.
• Severity: Poziom ważności przypisany do złośliwego oprogramowania.
• Last Action Date: Data wykrycia pierwszego pliku przez skanowanie i podjęcie działania na podstawie wybranego profilu kwarantanny.

Kliknij element na stronie, aby wyświetlić bardziej kompleksowe szczegóły lub poddać plik kwarantannie, przywrócić go lub oznaczyć jako bezpieczny.

Strona złośliwych witryn umożliwia wyświetlenie potencjalnie złośliwych punktów końcowych witryn.

Informacje wyświetlane na tej stronie:

• Sites Allowed: Witryny odwiedzone przez użytkowników, które nie zostały zablokowane.
• Total Malicious Sites: Łączna liczba odwiedzonych złośliwych witryn.
• Users Allowed: Liczba użytkowników, dla których złośliwa witryna nie została zablokowana.
• Site: Adres IP lub URL złośliwej witryny.
• Severity: Wskaźnik ważności złośliwej witryny.
• Category: Typ wykrytej złośliwej witryny.
• Site Destination: Lokalizacja, z której pobrano złośliwe oprogramowanie.

Na stronie Quarantine znajduje się lista plików poddanych kwarantannie.

Na stronie Quarantine znajdują się poniższe informacje na temat pliku poddanego kwarantannie:

• Date: Data poddania pliku kwarantannie.
• File Name: Nazwa pliku w trakcie kwarantanny.
• Original File Name: Oryginalna nazwa pliku poddanego kwarantannie.
• Policy Name: Wymuszona nazwa zasady powodująca kwarantannę pliku.
• Violation: Naruszenie zasad, powodujące kwarantannę pliku.
• File Owner: Właściciel pliku poddanego kwarantannie.
• Detection Method: Metoda użyta do wykrycia naruszenia.

Możesz wykonać działania dla każdego z plików poddanych kwarantannie. Zaznacz pole wyboru obok pliku poddanego kwarantannie, a w prawym dolnym rogu kliknij:

• Contact Owners: Możesz skontaktować się z właścicielem pliku poddanego kwarantannie.
• Download Files: Możesz pobrać plik reliktu.
• Take Action: Można przywrócić lub zablokować plik reliktu.

Strona Legal Hold zawiera listę plików, które znajdują się w stanie prawnego obowiązku przechowywania.

Na stronie prawnego obowiązku ochrony danych znajdują się poniższe informacje na temat pliku, który znajduje się w stanie prawnego obowiązku przechowywania:

• Date: Data przeniesienia pliku w stan prawnego obowiązku przechowywania.
• File Name: Nazwa pliku w momencie jego przeniesienia w stan prawnego obowiązku przechowywania.
• Original File Name: Oryginalna nazwa pliku, który został przeniesiony w stan prawnego obowiązku przechowywania.
• Policy Name: Nazwa wdrożonej zasady powodującej, że plik został przeniesiony w stan prawnego obowiązku przechowywania.
• Violation: Naruszenie zasad, które spowodowało, że plik został przeniesiony w stan prawnego obowiązku przechowywania.
• File Owner: Właściciel pliku, który został przeniesiony w stan prawnego obowiązku przechowywania.
• Detection Method: Metoda użyta do wykrycia naruszenia.

Możesz podjąć działania dotyczące każdego z plików, które zostały przeniesione w stan prawnego obowiązku przechowywania. Zaznacz pole wyboru obok pliku przeniesionego w stan prawnego obowiązku przechowywania, a w prawym dolnym rogu kliknij jedną z opcji:

• Contact Owners: Spowoduje to skontaktowanie się z właścicielem pliku.
• Download Files: Spowoduje to pobranie pliku.