イベントの場合、このユーザはネットワーク検出によって判別されます。イベントにユーザは関連付けられません。ユーザ名を判別します。これらのユーザをユーザ検出または制御に関連付けることはできません。テーブルに含まれず、それらのユーザの詳細を表示することもできません。要求したアプリケーション。Tag)アプリケーションの機能を理解するのに役立つ、アプリケーションの特性を示す基準。トラジェクトリが構築されるかどうかを一覧で示します。フィールドの情報を表示するかどうかを示します。展開と統合している場合は、次のようになります。アプリケーションなど)が含まれています。関連のフィールドは表示されません。ベースのリソースを使用したイベントの調査を参照してください。マルウェアの分析または動的分析を設定すると、ファイルの分析後にファイル構成レポートが生成されます。このレポートを使用して、ファイルをさらに分析し、ファイルにマルウェアが組み込まれているかどうかを判断することができます。ファイル構成レポートでは、ファイルのプロパティ、ファイルに組み込まれているオブジェクト、および検出されたウイルスが示されます。タイプに固有の追加情報が示される場合があります。保存されているファイルのプルーニング時に、関連ファイル構成レポートもプルーニングされます。トラジェクトリの使用を参照してください。クラウドで分析されたファイルに関する追加の詳細を表示できます。クラウドのマニュアルを参照してください。クラウドのコンソールに直接サインインします。ファイルの性質と同じ期間だけ、ファイルの脅威スコアをキャッシュに入れます。アプライアンスにもう一度クエリが実行される代わりに、キャッシュされた脅威スコアが表示されます。ファイルの脅威スコアが、定義済みのマルウェアしきい値の脅威スコアを超える場合は、そのファイルにマルウェアの性質を自動的に割り当てることができます。アイコンをクリックすると、サマリが表示されます。複数のレポートが存在する場合、このサマリは、脅威スコアと完全に一致する最新のレポートに基づいて生成されます。完全に一致する脅威スコアがない場合、最も高い脅威スコアに関するレポートが表示されます。複数のレポートがある場合は、脅威スコアを選択して、それぞれのレポートを表示することができます。サマリには、脅威スコアを構成する各コンポーネントの脅威がリストされます。クラウドの調査結果もリストされます。クラウドがファイルを実行しようとしたときに開始されたプロセスが示されています。実行されるなど)を識別するのに役立ちます。ツリー内の子ノードは、親プロセスの結果として開始されたプロセスを表します。クラウドの完全な分析を詳述する完全版分析レポートを表示できます。レポートには、ファイルの一般情報、検出されたすべてのプロセスの詳細な説明、ファイル分析の概要、およびその他の関連情報が含まれます。使用できるレポートよりもさらに詳細なレポートが提供されます。ポータルに直接アクセスして、管理対象デバイスから分析のために送信されたファイルに関する追加の詳細を表示することができます。アカウントを関連付けます。クラウドでの動的分析の結果へのアクセスの有効化を参照してください。クラウドのポータルにアクセスします。2このタスクへの前提条件で関連付けを作成するために使用したアカウントの資格情報を使用してログインします。使用して特定のファイルを検索します。ドキュメントを参照してください。トラフィックで検出されたファイルをキャプチャすると、イベントをログに記録します。種類のイベントを生成します。ファイルにアクセスしたときに表示されるページは、ワークフローによって異なります。ワークフローは、大まかなビューから詳細なビューに移動してイベントを評価するために使用できる、一連のページです。ワークフローを作成することもできます。ポリシーの更新など設定を変更した後に、システムがファイルを再キャプチャする場合、そのファイルの既存の情報が更新されます。ポリシーを設定した場合、システムはそのファイルと一緒にファイル処理と脅威スコアを保存します。ルックアップを実行しなかったとしても、システムは既存の処理や脅威スコアを削除しません。マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。Files]を選択します。ビューでは、一部のフィールドがデフォルトで非表示にされています。下のフィールド名をクリックします。ワークフローに追加できます。テーブルの各フィールドの列が含まれます。このテーブルを検索する場合、検索結果は、検索対象のイベントで使用可能なデータによって決まることに留意してください。使用可能なデータによって、検索の制約が適用されないことがあります。ダイナミック分析のためにファイルが送信されていない場合は、関連する脅威スコアがない可能性があります。ファイルのアーカイブ検査ステータスであり、次のいずれかになります。ファイルとその内容をまだ検査していることを示します。ファイルが再びシステムを通過すると、完全な情報が使用可能になります。アーカイブの内容を抽出し、検査できたことを示します。まれなケースですが、システムが抽出を処理できない場合に発生します。ファイルがアーカイブに含まれていることを示します。ファイルの内容が暗号化されていて、検査できなかったことを示します。システムがアーカイブの内容を抽出して検査しなかったことを示しています。