逸脱イベントを表示

逸脱イベントの詳細は、[イベントフロー] テーブルで確認できます。

逸脱イベントのみを表示するには

1. Tenable One Identity Exposure で、[イベントフロー] をクリックして [イベントフロー] ページを開きます。

2. 検索ボックスの横にある ボタンをクリックします。

   [クエリ式の編集] ペインが開きます。

   

3. [逸脱のみ] トグルをクリックして許可に切り替えます。

4. [検証] をクリックします。

   Tenable One Identity Exposure は、イベント情報テーブルの [ソース] の横に赤いひし形マークを付けてイベントのリストを更新します。

   

   各部の説明

   • イベントフローが、Tenable One Identity Exposure セキュリティプロファイルの逸脱を検出しました。

   • イベントフローが、他のセキュリティプロファイルの逸脱を検出しました。

   • 変更によって逸脱が解決されたことを示します。