Co jsou incidenty Netskope?

Stránka DLP obsahuje informace o incidentech DLP ve vašem prostředí.

Stránka DLP obsahuje následující informace o každém incidentu DLP:

• Object: Zobrazí soubor nebo objekt, který způsobil narušení. Kliknutím na objekt se otevře stránka s dalšími podrobnostmi, kde můžete změnit stav, přiřadit incidenty, změnit závažnost a provést akce.
• Application: Zobrazí aplikaci, která způsobila narušení.
• Exposure: Zobrazí soubory, které jsou kategorizovány podle míry rizika, například Public – Indexed, Public – Unlisted, Public, Private, Externally Shared, Internally Shared a Enterprise Shared.
• Violation: Zobrazí počet narušení v souboru.
• Last Action: Zobrazí poslední provedenou akci.
• Status: Zobrazí stav události. Existují 3 kategorie stavu: New, In Progress a Resolved.
• Assignee: Zobrazí, kdo má za úkol sledovat událost.
• Severity: Zobrazí úroveň závažnosti. Existují 4 úrovně: Low, Medium, High a Critical.
• Timestamp: Zobrazí datum a čas narušení.

Stránka Anomalies obsahuje informace o různých typech zjištěných anomálií.

K dispozici jsou 3 kategorie stránek Anomalies. Další informace jsou uvedeny pod odkazy k příslušným kategoriím.

Řídicí panel Compromised Credentials vás informuje o známém prolomení přihlašovacích údajů k účtům, které zaměstnanci používají.

Řídicí panel Compromised Credentials obsahuje:

• Celkový počet uživatelů s prolomenými přihlašovacími údaji.
• Rozpoznané a zjištěné uživatele.
• Odkazy médií ohledně narušení dat ve formátu tabulky i grafu.
• E-mailová adresa ohroženého uživatele.
• Stav zdroje dat.
• Zdroj informací.
• Datum prolomení přihlašovacích údajů.

Chcete-li odstranit jedny nebo více prolomených přihlašovacích údajů, zaškrtněte políčko vedle položky a klikněte na tlačítko Acknowledge nebo na možnost Acknowledge All.

Stránka Malware obsahuje informace o malwaru, který se nachází v prostředí.

Stránka Malware obsahuje:

• Malware: Počet malwarových útoků zjištěných kontrolou.
• Users Affected: Počet uživatelů, jejichž soubory jsou dotčeny konkrétním malwarovým útokem.
• Files Affected: Počet souborů v karanténě nebo těch, které spustily výstrahu.
• Malware Name: Název zjištěného malwaru.
• Malware Type: Typ zjištěného malwaru.
• Severity: Závažnost přiřazená malwaru.
• Last Action Date: Datum, kdy kontrola zjistila první soubor a byla přijata akce na základě vybraného profilu karantény.

Kliknutím na položku na stránce můžete zobrazit podrobnější informace, umístit soubor do karantény, obnovit jej nebo označit soubor jako bezpečný.

Stránka Malicious Sites umožňuje zobrazit, které potenciálně nebezpečné stránky koncové body navštěvují.

Informace zobrazené na této stránce zahrnují:

• Sites Allowed: Webové stránky, které vaši uživatelé navštívili a které nebyly zablokovány.
• Total Malicious Sites: Celkový počet navštívených nebezpečných stránek.
• Users Allowed: Počet uživatelů, kterým nebyl zablokován přístup na nebezpečné stránky.
• Site: IP adresa nebo adresa URL nebezpečné stránky.
• Severity: Hodnocení závažnosti nebezpečných stránek.
• Category: Typ zjištěných nebezpečných stránek.
• Site Destination: Umístění, odkud byl malware stažen.

Stránka Quarantine zobrazuje seznam souborů v karanténě.

Stránka Quarantine obsahuje níže uvedené informace o souborech v karanténě:

• Date: Datum, kdy byl soubor umístěn do karantény.
• File Name: Název souboru v době karantény.
• Original File Name: Původní název souboru v karanténě.
• Policy Name: Název vynucené zásady způsobující umístění souboru do karantény.
• Violation: Porušení zásady způsobující umístění souboru do karantény.
• File Owner: Vlastník souboru v karanténě.
• Detection Method: Metoda použitá ke zjištění narušení.

U každého souboru v karanténě můžete provést určité akce. Zaškrtněte políčko vedle souboru v karanténě a vpravo dole klikněte na možnost:

• Contact Owners: Umožňuje kontaktovat vlastníka souboru v karanténě.
• Download Files: Umožňuje stáhnout soubor se značkou odstraněné položky.
• Take Action: Umožňuje obnovit nebo zablokovat soubor se značkou odstraněné položky.

Stránka Legal Hold obsahuje seznam souborů, které jsou právně zadržené.

Na stránce Legal Hold jsou uvedeny níže uvedené informace o souboru, který byl právně zadržen:

• Date: Datum, kdy byl soubor právně zadržen.
• File Name: Název souboru v době, kdy byl právně zadržen.
• Original File Name: Původní název právně zadrženého souboru.
• Policy Name: Název vynucené zásady způsobující právní zadržení souboru.
• Violation: Porušení zásady způsobující právní zadržení souboru.
• File Owner: Vlastník právně zadrženého souboru.
• Detection Method: Metoda použitá ke zjištění narušení.

U každého právně zadrženého souboru můžete provést určité akce. Zaškrtněte políčko vedle právně zadrženého souboru a v pravém dolním rohu klikněte na jednu z následujících akcí:

• Contact Owners: Umožňuje kontaktovat vlastníka souboru.
• Download Files: Umožňuje stáhnout soubor.