この記事に添付されているようなカスタム クエリとダッシュボードを ePO にインポートできます。または、ENSSP 脅威イベントをテンプレートとして使用して、独自のイベントを作成することもできます。
更新されたカスタム クエリとダッシュボードをインポートするには、次の手順を実行します。
- この記事の「添付ファイル」セクションから ENS-SP_Queries_and_Dashboards.zip をダウンロードして解凍します。
- ePO で、クエリ & レポート ページに移動します。
- クエリのインポート をクリックします。
- 参照をクリックして、Qry--ENSSP--Statistics--ICAP.xml を選択してクエリを保存します。
- [クエリのインポート] 画面で、OK をクリックします。
- クエリのインポート をクリックします。
- 参照 をクリックして、Qry--ENSSP--Statistics--NetApp.xml を選択してクエリを保存します。
- [クエリのインポート] 画面で、OK をクリックします。
- ePO の [ ダッシュボード ] ページに移動します。
- ダッシュボード アクション をクリックして、インポート を選択します。
- 参照 をクリックして、Endpoint_Security_Storage_Protection_ICAP__Current_Detections-Dashboard--Fixed.xml を選択します。
- ダッシュボードをインポートするには、OK をクリックしてから OK をクリックします。
- ダッシュボード アクション をクリックして、インポート を選択します。
- 参照 をクリックして、Endpoint_Security_Storage_Protection_NetApp__Current_Detections-Dashboard--Fixed.xml を選択します。
- ダッシュボードをインポートするには、OK をクリックし、OK をクリックします。