Che cosa sono gli incidenti Netskope?

La pagina DLP contiene informazioni sugli incidenti DLP che si verificano nell'ambiente.

La pagina DLP fornisce queste informazioni su ogni incidente DLP:

• Object: visualizza il file o l'oggetto che ha attivato la violazione. Cliccando sull'oggetto si apre una pagina con ulteriori dettagli in cui è possibile modificare lo stato, assegnare incidenti, modificare il livello di gravità ed eseguire azioni.
• Application: visualizza l'applicazione che ha attivato la violazione.
• Exposure: visualizza i file classificati per esposizione, ad esempio Public - Indexed, Public - Unlisted, Public, Private, Externally Shared, Internally Shared e Enterprise Shared.
• Violation: riporta il numero di violazioni all'interno del file.
• Last Action: visualizza l'ultima azione eseguita.
• Status: visualizza lo stato dell'evento. Esistono tre categorie di stato: New, In Progress e Resolved.
• Assignee: visualizza l'utente incaricato di monitorare l'evento.
• Severity: indica il livello di gravità. I livelli di gravità con cui viene classificato un evento sono quattro: Low, Medium, High e Critical.
• Timestamp: visualizza la data e l'ora in cui si è verificata la violazione.

la pagina Anomalies fornisce informazioni sui diversi tipi di anomalie rilevate.

Esistono tre categorie di pagina Anomalies. Per maggiori informazioni su ciascuna categoria, cliccare sulla categoria.

Il dashboard Compromised Credentials informa l'utente delle credenziali compromesse note per gli account utilizzati dai dipendenti.

Il dashboard Compromised Credentials include:

• Numero totale di utenti le cui credenziali sono state compromesse.
• Utenti identificati e rilevati.
• Riferimenti multimediali alle violazioni dei dati riportati sia in una tabella che su un grafico.
• Indirizzo e-mail compromesso di un utente.
• Stato dell'origine dati.
• L'origine delle informazioni.
• La data in cui le credenziali sono state compromesse.

Per rimuovere una o più credenziali compromesse, selezionare la casella di controllo accanto a un elemento e cliccare su Acknowledge o Acknowledge All.

La pagina Malware fornisce informazioni sui malware rilevati nell'ambiente.

La pagina Malware include:

• Malware: numero di attacchi di malware rilevati dalla scansione.
• Users Affected: numero di utenti con file interessati da un attacco malware specifico.
• Files Affected: il numero di file in quarantena o che hanno attivato un avviso.
• Malware Name: il nome del malware rilevato.
• Malware Type: il tipo di malware rilevato.
• Severity: livello di gravità assegnato al malware.
• Last Action Date: la data in cui il primo file è stato rilevato dalla scansione e in cui è stata eseguita un'azione in base al profilo di quarantena selezionato.

Cliccare su un elemento nella pagina per visualizzare dettagli più completi o per mettere in quarantena, ripristinare o contrassegnare il file come sicuro.

Nella pagina Malicious Sites è possibile visualizzare gli endpoint di siti potenzialmente dannosi.

Le informazioni visualizzate in questa pagina includono:

• Sites Allowed: siti visitati dagli utenti e che non sono stati bloccati.
• Total Malicious Sites: numero totale di siti dannosi visitati.
• Users Allowed: il numero di utenti a cui non è stato impedito di visitare un sito dannoso.
• Site: l'indirizzo IP o l'URL del sito dannoso.
• Severity: livello di gravità del sito dannoso.
• Category: il tipo di sito dannoso rilevato.
• Site Destination: la posizione da cui è stato scaricato il malware.

La pagina Quarantine mostra un elenco di file in quarantena.

La pagina Quarantine contiene le seguenti informazioni sul file in quarantena:

• Date: la data in cui il file è stato messo in quarantena.
• File Name: il nome del file al momento della quarantena.
• Original File Name: il nome originale del file in quarantena.
• Policy Name: il nome della policy applicata che ha causato la messa in quarantena del file.
• Violation: la violazione della policy che ha causato la messa in quarantena del file.
• File Owner: il proprietario del file in quarantena.
• Detection Method: il metodo utilizzato per rilevare la violazione.

È possibile eseguire azioni su ciascuno dei file in quarantena. Selezionare la casella di controllo accanto a un file in quarantena e, in basso a destra, cliccare su:

• Contact Owners: consente di contattare il proprietario del file in quarantena.
• Download Files: consente di scaricare il file tombstone.
• Take Action: consente di ripristinare o bloccare il file tombstone.

La pagina Legal Hold contiene l'elenco dei file conservati a fini legali.

La pagina Legal Hold contiene le seguenti informazioni sui file conservati a fini legali:

• Date: la data in cui il file è stato conservato a fini legali.
• File Name: il nome del file nel momento in cui è stato conservato a fini legali.
• Original File Name: il nome originale del file conservato a fini legali.
• Policy Name: il nome della policy applicata che ha determinato la conservazione a fini legali del file.
• Violation: la violazione della policy che ha determinato la conservazione a fini legali del file.
• File Owner: il proprietario del file conservato a fini legali.
• Detection Method: il metodo utilizzato per rilevare la violazione.

È possibile eseguire azioni su ciascuno dei file conservati a fini legali. Selezionare la casella di controllo accanto a un file conservato a fini legali e, in basso a destra, cliccare su:

• Contact Owners: consente di contattare il proprietario del file.
• Download Files: consente di scaricare il file.