セキュリティ体制コントロールのカスタムインサイトを作成してアクティブ化する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分
  • 独自の分析情報を作成できます。カスタム分析情報は、既存のポリシーまたは独自のカスタム ポリシーを使用して作成できる分析情報です。

    始める前に

    カスタムインサイトダッシュボードでデータを表示するには、インサイトレコードを作成してアクティブ化する必要があります。ワークスペースのカスタムインサイトダッシュボードモジュールには、最大 6 つのインサイトと 21 のチャートを含めることができます。

    カスタムインサイトに使用するポリシーはすべてアクティブ化する必要があります。

    必要なロール:
    • SPC 管理者グループ
    • SPC アナリストグループ

    手順

    1. 移動先 ワークスペース > Security Posture Control > カスタムインサイトビルダー (ワークスペースの最後のアイコン) をクリックします。

      このランディングページには、次の 3 つのタブがあります。

      有効

      アクティブ化されたカスタムインサイト。アクティブ化されたカスタムインサイトは、カスタムインサイトランディングページ (ワークスペースの上から 2 番目のアイコン) に表示されます。

      非アクティブ

      非アクティブなカスタムインサイト。非アクティブ化されたインサイトは、インサイトとそれをサポートするサポートポリシーがアクティブ化されるまで、カスタムインサイトランディングページに表示されません。

      すべて

      アクティブおよび非アクティブなすべてのカスタムインサイト。

    2. ページの右側にある 新しい分析情報 を選択して、新しいレコードを作成します。
    3. [タイプ] フィールドで、選択リストからインサイトを選択します。
      オプション 説明
      比較表 最大 5 つのポリシーの一致する資産の数を比較します。
      ポリシー一致数ウィジェット ポリシーに一致する資産の合計数。
      ポリシー一致率グラフ 総資産に占めるポリシーと一致する、または一致しない割合。
      ポリシー一致トレンドチャート ポリシーに一致する資産の履歴傾向。
    4. インサイトデータに必要なポリシーとインサイトラベルを選択します。
    5. [保存] を選択します。
      インサイトは [非アクティブなインサイト] タブに保存されます。
    6. 新しい分析情報をアクティブ化するには、非アクティブ リストでレコードを開き、 アクティブ化 を選択します。
      インサイトのポリシーに関連付けられている Service Graph Connector の次のインポートスケジュールからデータが収集され、ワークスペースのカスタムインサイトダッシュボードモジュールにデータが表示されます。