Stats(統計) ページでは、監視結果やデジタル脅威に対する対応状況を、情報やグラフで確認できます。
このデータはすべてのワークスペースに関するもので、初期表示では先月のデータ(直近30日間ではなく)が表示されますが、フィルターを使って別の期間を選択できます。
また、資産やチケットタイプごとに絞り込みも可能です。
Stats に表示される数字はイベントの件数を示しており、チケットの件数ではありません(1つのチケットに複数の同種イベントが含まれる場合があります)。
なお、イベントは発生した日付に基づいてカウントされます。
たとえば、チケットが7月に検出され、8月にインシデントとなった場合、脅威の検出は7月、インシデント化は8月として集計されます。
また、Deep & Dark Webに関しては、「処理中」リストに送られたチケットのみがインシデントとしてカウントされます(「Open」ステータスのチケットはカウントされません)。
さらに、破棄されたインシデントや隔離されたインシデントはアクティブな脅威とはみなされないため、インシデント件数から除外されます。
以下に、各セクションの動作とデータの計算方法を説明します。
監視(Monitoring)
このセクションでは、脅威に対する監視および対応の全体像を確認できます:
カバレッジ:ブランド・資産に対してスキャンされたシグナル数(企業クレデンシャル漏洩は含まれません)
脅威:プラットフォーム上で開かれたすべてのチケット(すなわち検出されたすべての脅威)
インシデント:実際に対応が必要な脅威
解決済み:テイクダウンまたは内部対応が完了したケース
グラフの左側の数字が必ずしも最大とは限りません。これはイベントの数に基づいており、チケットの数ではないためです(たとえば、新たなカバレッジは少なくても、多くの既存チケットを解決に動かした場合など)。
インシデント(Incidents)
ここでは、「登録されたインシデント(Registered Incidents)」のグラフを表示します。
これは、実際に対応が必要な脅威を指します。
インシデントが破棄されたり、Open に戻されたり、隔離された場合、その数には含まれません。
また、前回の期間との比較によるインシデント数の増減も表示されます。
このモジュールでは、同業他社(同セグメント内のAxurクライアント)および他のAxurクライアントとの比較も可能です。
脅威タイプ別のインシデント(Incidents by threat type)
ここでは、脅威のタイプ別にインシデント件数を表示します(多い順)。
各脅威タイプの件数の増減(%)も確認できます。
グラフの左側には、以下のようなインサイトが表示されます:
最も多かった脅威タイプ(トップオフェンダー)
前回と比較して最も増加したタイプ
対応(Treatment)
このセクションでは、テイクダウンと内部対応に関する概要とステータスを確認できます。 これらのデータは、期間中の進捗に応じて変化します(例:テイクダウンが解決されたなど)。
テイクダウンに関して表示される情報:
期間中にリクエストされたテイクダウンの件数と前回との比較
テイクダウンの成功率(「解決済み」÷「解決済み+未解決」)
期間中にリクエストされたテイクダウンの初回通知までの中央値
テイクダウンの**解決までの中央値(時間単位)**と前回との比較
下には、テイクダウンリクエストの現在のステータス(解決済み、進行中、中断、未解決)を示すグラフが表示されます。
内部対応に関して表示される情報:
内部対応の件数と前回との比較(%)
成功率(「解決済み」÷「解決済み+未解決」)
解決までの中央値(時間)と前回との比較
同様に、内部対応の現在のステータス(解決済み、進行中、テイクダウンリクエストあり、未解決)を示すグラフも表示されます。
なぜ進行中のテイクダウンは成功率に含まれないのですか?
成功率には、**「解決済み」または「未解決」**となったテイクダウンのみが含まれます。
進行中でまだ結果が出ていないものは、グラフには含まれず、処理完了後にカウントされます。
脅威タイプ別のテイクダウン(Takedowns by threat type)
ここでは、脅威タイプ別にテイクダウン件数とステータスの内訳を確認できます。
グラフ左には、成功率や削除までのスピードなど、チームと共有するのに有益なインサイトも表示されます。
解決までの日数(Resolution uptime in days)
このグラフでは、選択した期間内にリクエスト/開始され解決されたテイクダウンや内部対応の解決日数の分布を表示します。
.csv または .pdf としてエクスポート
選択した期間のデータや脅威イベントに関する情報を、.csv または .pdf 形式でエクスポートできます。
右上の「エクスポート」ボタンをクリックし、形式を選択してください。
また、Monitoring(監視)ファネル、インシデント、対応ごとの数値部分をクリックして、そのデータのみを個別にエクスポートすることも可能です。
Reports
Stats では、認証情報、オペレーション、財務に関する先月のレポートも確認できます。
現在、利用可能なデータは先月分のみで、期間を編集したりフィルターを適用したりすることはできません。
**「ダウンロード」**をクリックすると、プレゼンテーションを取得できるリンクがメールに送信されます。
ご不明点があれば、いつでも [email protected] までお気軽にご連絡ください 😊












