ATA システムの正常性とイベントの操作
適用対象: Advanced Threat Analytics バージョン 1.9
ATA ヘルス センター
ATA Health Center を使用すると、ATA サービスがどのように実行されているかを知り、問題を警告できます。
ATA ヘルス センターの操作
ATA Health Center を使用すると、メニュー バーの [ヘルス センター] アイコンの上にアラート (赤いドット) を発生させることで、問題があることを知らせます。
ATA 正常性の管理
システムの全体的な正常性をチェックするには、メニュー バー アイコンの [ヘルス センター] アイコンを選択します。
開いているすべてのアラートは、アラートの隅にある 3 つのドットを選択して選択することで、[ 閉じる]、[ 抑制]、または [削除 ] に設定することで管理できます。
[開く]: この一覧に新しい不審なアクティビティがすべて表示されます。
閉じる: 軽減対象として特定、調査、修正した疑わしいアクティビティを追跡するために使用されます。
注:
同じアクティビティが短時間で再び検出された場合、ATA は閉じたアクティビティを再度開く可能性があります。
抑制: アクティビティを抑制することは、現時点では無視し、新しいインスタンスがある場合にのみ再度アラートを受け取る必要があることを意味します。 同様のアラートがある場合、ATA はそれを再度開きません。 ただし、アラートが 7 日間停止し、再度表示された場合は、再度アラートが表示されます。
削除: アラートを削除すると、システムからデータベースから削除され、復元できなくなります。 [削除] を選択すると、同じ種類のすべての疑わしいアクティビティを削除できます。