レポートチャプター

レポートはチャプターで構成されており、変更することができます。チャプターはFlowmon ADSモジュール(イベントマトリックス、優先度別のイベント、タイプ別のイベント)またはFlowmonダッシュボードおよびレポート(MITRE ATT&CK)で設定できます。レポートの管理は、[Flowmonダッシュボードおよびレポート]セクションで実行されます。次のタイプのチャプターを利用できます。

イベントマトリックス

このチャプターには、ネットワークで発生した最も重大なイベントの表が含まれます。個々の日付およびデバイスのイベントが表示されます。

優先度別のイベント

ネットワークで発生した最も重要なイベントのリスト。[イベント] → [簡易リスト]ビューで表示されます。

タイプ別のイベント

ネットワークの最重要イベントの数を示すリストおよび円グラフ。

MITRE ATT&CK

このチャプターには、選択されたMITRE ATT&CK戦術が割り当てられたイベントのリストが表示されます。デフォルトでは、戦術はReconnaissanceに設定されています。これは、レポートチャプターの設定で変更できます。

それぞれのチャプターを作成するには、それぞれの値を使用してチャプターを設定します。同じタイプで別の設定を持つチャプターを作成することができます。チャプターを作成、変更、削除できるのはadminユーザだけです。削除するチャプターが何らかのレポートに使用されている場合には、削除前に警告が表示されます。削除するチャプターがレポート内の最後のチャプターである場合には警告が表示され、結果的にそのレポートは削除されます。