ポリシー検知ログを確認する

ポリシー検知ログは、ポリシーに一致した操作を一覧から探し、何が・どこで・どのルールによって検知されたかを確認する画面です。

​

ポリシー検知ログを開く

左サイドメニューのモニタリングからポリシー検知ログを選択します。

​

一覧から調査対象を見つける

​

一覧に表示される項目

最初に検知日時、ホスト名、ユーザー名を確認し、いつ・どの端末で・誰の操作が検知されたかを特定します。次に検知レベル、イベント、アクションを確認し、調査の優先度と検知された操作を判断します。ポリシー名と対象URLを見比べると、どのルールがどのWebサイト上の操作に適用されたかを確認できます。 同じポリシーや端末の行が繰り返し表示されている場合は、単発の操作か、同じ対象で継続して発生しているかを見分ける手がかりになります。

​

条件を絞り込む

件数が多い場合は、画面右上のフィルターを追加を選択します。 調べたい内容に合わせて、次の条件を組み合わせます。

• 人や端末を絞る: ホスト名、ユーザー名、グループ名
• 検知内容を絞る: 検知レベル、イベント、アクション、ポリシー名、検知日時
• 利用環境を絞る: 対象URL、サービス名、タグ、OS、ブラウザ、バージョン

たとえば、特定ユーザーのブロックを調べる場合は、ユーザー名とアクションを組み合わせます。特定サービスで発生した操作を調べる場合は、サービス名または対象URLを使います。 画面右上の表示オプションでは、検知日時、ホスト名、ユーザー名、検知レベル、イベント、アクション、ポリシー名、対象URL、サービス名を基準に並び替えられます。

​

1件の検知内容を確認する

調査する行を選択すると、画面右側にポリシー検知詳細が開きます。

​

詳細に表示される項目

適用ポリシーと検知内容を見比べると、意図したルールと動作が適用されたかを判断できます。特定の端末や利用環境に偏った検知かを調べる場合は、端末情報を確認します。より詳しい記録が必要な場合は、追加情報を開きます。

​

記録された画面を確認する

検知内容にスクリーンショットが表示されている場合は、拡大表示を選択します。 拡大画面では、縮小、全体表示、拡大、リセットを使って見やすい倍率に調整できます。検知時に利用者へどのような画面が表示されたかを確認できます。

​

次に確認する画面

• 編集権限があり、対象のポリシーが削除されていない場合は、詳細内のポリシー名を選択してポリシー編集画面を確認できます。
• 対象端末の情報を詳しく調べる場合は、ホスト名または詳細内の端末を選択します。
• 同じユーザーやサービスで行われたほかの操作を調べる場合は、左サイドメニューのアクティビティログを確認します。
• 組織全体の検知傾向と比較する場合は、左サイドメニューのレポートを確認します。