一般的なキュレートされたダッシュボードの概要

以下でサポートされています。

このドキュメントでは、一般的なキュレートされたダッシュボードの概要について説明します。これらのダッシュボードは、重要なセキュリティ指標を可視化してモニタリングできる、すぐに使えるエクスペリエンスを提供します。キュレートされたダッシュボード、基盤となるウィジェット、クエリの例の包括的なリストについては、すぐに使用できるダッシュボードのカタログをご覧ください。

[ユーザー ログインの概要] ダッシュボード

[ユーザー ログインの概要] ダッシュボードでは、認証アクティビティの包括的な分析を行って、ログイン イベントを特定してモニタリングできます。これにより、リスクのあるユーザーを検出し、ログイン ステータスと傾向を分析し、地理的なアクティビティと関連するホストを把握できます。また、異常なログイン動作を調査し、潜在的なセキュリティ侵害に迅速に対応し、継続的なモニタリングとプロアクティブな脅威検出を通じて堅牢なセキュリティを維持することもできます。このダッシュボードは、取り込まれたすべてのログソースからイベントをキャプチャし、正確な結果を得るために使用可能で正しく解析された UDM フィールドに依存します。

ダッシュボード ウィジェットと必要な特定のクエリのリストについては、取り込み指標をクエリするをご覧ください。[ダッシュボード名を選択] フィールドで、[ユーザー ログインの概要] を選択します。

ファイアウォール アクティビティ モニタリング ダッシュボード

ファイアウォール アクティビティ モニタリング ダッシュボードには、ファイアウォールのステータスとトラフィックの概要が表示されます。ブロックされたトラフィックと許可されたトラフィックを分析し、上位の宛先 IP を特定することで、効果的な脅威管理を実現します。また、ルールの有効性と変更を追跡することで、パフォーマンス モニタリングもサポートします。また、重大な脆弱性の優先順位付けと対応に役立ち、不審なトラフィック パターンをハイライト表示します。

ダッシュボード ウィジェットと必要な特定のクエリのリストについては、UDM クエリを実行する - ファイアウォール アクティビティのモニタリングをご覧ください。

Sysmon モニタリング ダッシュボード

sysmon モニタリング ダッシュボードには、プロセスの作成、ネットワーク接続、ファイル変更の概要が表示されます。これにより、セキュリティ アナリスト、セキュリティ インフラストラクチャ マネージャー、セキュリティ マネージャー、監査担当者は、sysmon アクティビティを解釈し、不審な動作を特定し、潜在的な脅威を追跡して迅速に対応できます。これにより、効果的な脅威管理が容易になり、パフォーマンス モニタリングがサポートされ、重要なセキュリティ イベントの効率的な優先順位付けと対応が可能になります。

ダッシュボード ウィジェットと必要な特定のクエリの一覧については、UDM クエリを実行する - Sysmon モニタリングをご覧ください。

ウェブ アプリケーション ファイアウォール（WAF）モニタリング ダッシュボード

ウェブ アプリケーション ファイアウォール（WAF）モニタリング ダッシュボードには、ウェブ アプリケーションのセキュリティに関するリアルタイムの分析情報が表示されます。WAF のステータスの包括的な概要を提供し、トラフィックと攻撃パターンを分析して効果的な脅威管理を促進し、パフォーマンス モニタリングをサポートし、重要なセキュリティ上の懸念事項に優先的に対応できるようにします。

ダッシュボード ウィジェットと必要な特定のクエリの一覧については、UDM クエリを実行する - ウェブ アプリケーション ファイアウォール（WAF）のモニタリングをご覧ください。

DNS モニタリング ダッシュボード

DNS モニタリング ダッシュボードには、DNS のパフォーマンスとアクティビティがまとめて表示されます。クエリタイプ、上位の送信元 IP、合計、許可された DNS イベント、拒否された DNS イベントなど、さまざまなイベント統計情報を確認できます。

ダッシュボード ウィジェットと必要な特定のクエリのリストについては、UDM クエリを実行する - DNS モニタリングをご覧ください。

多要素認証（MFA）モニタリング ダッシュボード

多要素認証（MFA）モニタリング ダッシュボードは、MFA アクティビティの包括的な概要を提供し、効果的な脅威管理を促進し、パフォーマンス モニタリングをサポートし、重要なセキュリティ上の懸念事項に優先的に対応できるようにします。

ダッシュボード ウィジェットと必要な特定のクエリの一覧については、UDM クエリを実行する - 多要素認証（MFA）のモニタリングをご覧ください。

ネットワーク トラフィックの概要ダッシュボード

ネットワーク トラフィックの概要ダッシュボードは、ネットワーク データフローに関するリアルタイムの分析情報を提供し、ネットワーク アクティビティを効率的にモニタリング、分析、対処できるようにします。このダッシュボードでは、トラフィック パターン、プロトコル分布、イベント分類を評価して、異常と不規則な動作を特定します。

ダッシュボード ウィジェットと必要な特定のクエリのリストについては、UDM クエリを実行する - ネットワーク トラフィックの概要をご覧ください。

ポートとプロトコルの概要ダッシュボード

ポートとプロトコルの概要ダッシュボードでは、ネットワーク ポートとプロトコルの詳細な分析が提供され、ポート アクティビティ、プロトコル使用率、潜在的な脆弱性に関するリアルタイム データと履歴データを確認できます。このダッシュボードは、ネットワーク セキュリティの維持、パフォーマンスの最適化、コンプライアンスの確保に役立ちます。

ダッシュボード ウィジェットと必要な特定のクエリのリストについては、UDM クエリを実行する - ポートとプロトコルの概要をご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。