逸脱イベントを表示
イベント情報テーブルに逸脱イベントだけを表示することができます。
逸脱イベントのみを表示するには
-
Tenable Identity Exposure で、[イベント情報] をクリックして [イベント情報] ページを開きます。
-
検索ボックスの横にある アイコンをクリックします。
[クエリ式の編集] ペインが開きます。
-
[逸脱のみ] トグルをクリックして [許可] に切り替えます。
-
[検証] をクリックします。
Tenable Identity Exposure は、イベント情報テーブルの [ソース] の横に赤いひし形マークを付けてイベントのリストを更新します。
各部の説明
-
イベント情報が、Tenable Identity Exposure セキュリティプロファイルの逸脱を検出しました。
-
イベント情報が、他のセキュリティプロファイルの逸脱を検出しました。
-
変更によって逸脱が解決されたことを示します。