検出された緩和を表示

利用可能な緩和コントロールによって軽減される資産に対する脅威を表示するには、ポリシーをアクティブ化する必要があります。

始める前に

緩和コントロールモニタリングのための CrowdStrike 統合のインストールと構成、Microsoft SCCM のサービスグラフコネクタと Microsoft Defender 緩和コントロール統合のインストールと構成、緩和コントロールモニタリングのための F5 BIG-IP 統合の構成に記載されている要件を満たしていることを確認します。

必要なロール:SPC アドミングループと SPC アナリストグループ。

手順

ダッシュボードの [MITRE 緩和策のある資産 (Assets with MITRE mitigations)] ウィジェットを使用して、セキュリティポスチャコントロールによって検出された緩和策のある資産を表示するには、次の手順を実行します。

1. 移動先 ワークスペース > Security Posture Control > ホーム.
2. [主要なインサイト] セクションで、[MITRE 緩和策を含む資産 (Assets with MITRE mitigations)] ウィジェットを確認します。
3. ウィジェットで緩和カテゴリ、 エクスプロイト保護 (EDR) または エクスプロイト保護 (WAF) を選択します。
4. その緩和カテゴリで緩和が検出された資産のリストを表示できます。
5. 資産を選択します。
6. [ 緩和コントロール ] タブを選択して、検出された緩和コントロールの詳細を表示します。
7. [ 緩和された脆弱性一致アイテム ] タブを選択して、この緩和コントロールによって緩和される脆弱性一致アイテムのリストを表示します。
   注:

   このタブを設定するには、 脆弱性対応 アプリケーションをインストールしてアクティブ化する必要があります。