Vad är Netskope-incidenter?

DLP-sidan innehåller information om DLP-incidenter i din miljö.

På DLP-sidan finns den här informationen om varje DLP-incident:

• Object: Visar den fil eller det objekt som utlöste överträdelse. När du klickar på objektet öppnas en sida med mer information om var du kan ändra status, tilldela incidenter, ändra allvarlighetsgrad och vidta åtgärder.
• Program: Visar det program som utlöste överträdelse.
• Exponering: Visar filer som är kategoriserade efter exponering, t.ex. Public – Indexed, Public – Unlisted, Public, Private, Externally Shared, Internally Shared och Enterprise Shared.
• Kränkning: Visar antalet överträdelser i filen.
• Sista åtgärden: Visar vilken åtgärd som senast vidtagits.
• Status: Visar status för händelsen. Det finns tre statuskategorier: Nytt, pågår och löst.
• Tilldelad: Visar vem som har i uppgift att övervaka händelsen.
• Allvarlighetsgrad: Visar allvarlighetsgraden. Det finns fyra nivåer: Låg, medel, hög och kritisk.
• Tidsstämpel: Visar datum och tid för överträdelse.

På sidan Avvikelser finns information om de olika typerna av upptäckta avvikelser.

Det finns tre sidkategorier för avvikelser. Klicka på rätt kategori om du vill ha mer information.

Instrumentpanelen för komprometterade inloggningsuppgifter informerar dig om kända inloggningsuppgifter för komprometterade uppgifter för de konton som används av dina anställda.

Instrumentpanelen för komprometterade inloggningsuppgifter innehåller:

• Totalt antal användare med komprometterade inloggningsuppgifter.
• Identifierade och identifierade användare.
• Mediereferenser för dataintrång i både tabell- och diagramformat.
• En komprometterad användares e-postadress.
• Status för datakälla.
• Informationskälla.
• Datumet inloggningsuppgifterna komprometterades.

Om du vill ta bort en eller flera av de komprometterade inloggningsuppgifterna aktiverar du kryssrutan bredvid ett objekt och klickar på antingen Acknowledge eller Acknowledge All.

På sidan Malware finns information om skadliga program som finns i miljön.

På sidan Malware (skadlig kod) finns:

• Malware: Antalet attacker från skadliga program som upptäcks av genomsökningen.
• Berörda användare: Antalet användare som har filer som påverkas av en specifik attack från skadlig kod.
• Påverkade filer: Antalet filer i karantän eller som utlöste en varning.
• Namn på skadlig kod: Namnet på den skadliga koden har identifierats.
• Typ av skadlig kod: Typen av skadlig kod har identifierats.
• Allvarlighetsgrad: Allvarlighetsgrad som är tilldelad till det skadliga programmet.
• Senaste åtgärdsdatum: Datumet den första filen upptäcktes av genomsökningen och en åtgärd vidtagits baserat på den valda karantänprofilen.

Klicka på ett objekt på sidan för att visa mer omfattande information eller för att sätta filen i karantän, återställa eller markera filen som säker.

På sidan Malicious Sites kan du se vad slutpunkter som eventuellt är skadliga webbplatser går till.

Den information som visas på den här sidan innehåller:

• Platser som är tillåtna: Webbplatser som dina användare har besökt och inte blockerats.
• Totalt antal skadliga webbplatser: Det totala antalet skadliga webbplatser som har besökts.
• Användare som är tillåtna: Antalet användare som inte blockeras från att besöka en skadlig webbplats.
• Webbplats: DEN skadliga webbplatsens IP-adress eller URL-adress.
• Allvarlighetsgrad: Allvarlighetsgrad för den skadliga webbplatsen.
• Kategori: Typen av skadlig webbplats har identifierats.
• Platsdestination: Den plats där det skadliga programmet laddades ner.

På sidan Quarantine visas en lista med filer i karantän.

På sidan Quarantine finns nedanstående information om filen i karantän:

• Date: Datumet filen sattes i karantän.
• Filnamn: Filnamnet på filen vid tidpunkten för karantänen.
• Ursprungligt filnamn: Det ursprungliga namnet på filen i karantän.
• Principnamn: Det verkställde policynamnet gör att filen placeras i karantän.
• Kränkning: Policyfelet orsakar att filen placeras i karantän.
• Filägare: Ägaren till filen i karantän.
• Identifieringsmetod: Den metod som används för att detektera överträdelserna.

Du kan vidta åtgärder för var och en av filerna i karantän. Markera kryssrutan bredvid en fil i karantän. Klicka på följande längst ned till höger:

• Kontakta ägare: Du kan kontakta ägaren till den karantänsatta filen.
• Hämta filer: Du kan hämta tombstone-filen.
• Vidta åtgärder: Du kan antingen återställa eller blockera tombstone-filen.

Sidan Legal Hold (juridiska kvarhållna filer) innehåller en lista över filer som är lagliga kvarhållna.

På sidan Legal Hold finns nedanstående information om filen som är kvarhållen enligt juridisk information:

• Date: Datumet filen placerades i lagligt kvarhållet datum.
• Filnamn: Namnet på filen vid den tidpunkt då den placerades i lagligt kvarhållet.
• Ursprungligt filnamn: Det ursprungliga namnet på filen kvarhålls i juridiskt kvarhållet skick.
• Principnamn: Det verkställde policynamnet gör att filen försätts i juridiskt kvarhållet kvarhållet.
• Kränkning: Policyfelet gör att filen försätts i juridiskt kvarhållet kvarhållet.
• Filägare: Ägaren till filen i juridiskt kvarhållet kvarhållna filer.
• Identifieringsmetod: Den metod som används för att detektera överträdelserna.

Du kan vidta åtgärder för var och en av de juridiska kvarhållna filerna. Markera kryssrutan bredvid en legal hold-fil. Klicka på något av följande längst ned till höger:

• Kontakta ägare: Detta kontaktar filens ägare.
• Hämta filer: Detta hämtar filen.