カスタマー・ポータルサポートを利用カスタマー・サポート疑問を解決プログラムサポートに関するお知らせサポート対象製品コミュニティドキュメント・ポータルサポートFireEyeは、専門家が24時間365日体制で対応するグローバルサポート・ネットワークを構築しています。パートナー様を支援する登録制ポータルサイト。案件登録、トレーニング情報にアクセスできます。cookies.受け入れるホームサービスフリー・セキュリティ・ソフトウェアRedlineRedlineライブ・レスポンスを効率化Redline®は、ホスト調査を実施するための優れた無償ツールです。メモリやファイルを解析し、セキュリティ脅威の診断プロファイルを作成して、不正な活動の痕跡を特定します。Redlineは次の機能を備えています。メモリ、ファイル・システムのメタデータ、レジストリ・データ、イベント・ログ、ネットワーク情報、サービス、タスク、Web閲覧履歴を徹底的に調査して、実行中のプロセスおよびドライバに関する情報を漏れなく収集インポートした調査データを解析、参照。侵害インジケーター)を解析。Agentは、設定が自動的に行われるため、IOC解析とヒット結果レビューに必要なデータを容易に収集可能FireEyeのエンドポイント脅威対策プラットフォーム(HX)を使用している場合は、Redlineから直接トリアージ・データを開いて詳細な解析を実施し、インシデントの流れや影響の範囲を把握できます。1.20.2では、ラージファイルとレジストリ監査をサポートできるようになりました。効率性とメモリ管理に関連した問題が解決され、機能強化されました。MB完全性検証用ハッシュ:ZIPMD5:0e8fdc80faffe72bb02799d6cdc75d0aSHA-1:22eb80e40ea3a84b0ed3d821730485253ab31738展開ファイルMD5:8448C5E5D4F9273DFA15F00D708F9173SHA-1:F2A9E7A87BAB4AC41E893EB721739E41226D2BDC**無害であることが確認されている実行可能ファイルのハッシュ・リストです。1.6以降のバージョンでこのホワイトリストを使用すると、該当の実行可能ファイルをメモリ解析から除外できます。Libraryのdllおよび実行可能ファイルのハッシュが記述されています。Redline自体にも、各ハッシュのサブセットが登録されていますが、ホワイトリストには、より多くのハッシュが記述されています。ホワイトリストを使用する際は、ホワイトリスト・ファイルをRedlineのインストール先ホストにダウンロードします。MD5/SHA1ハッシュでファイルの完全性を確認した後に、Redlineを起動します。Management]画面を開くと、新しいホワイトリストをインポートするためのオプションが表示されます。手順に従って操作を完了すると、Redlineに登録済みのホワイトリストが新しいホワイトリストに置き換えられます。新しいホワイトリストをインポートすると、古いホワイトリストは失われます。Options]で必要な操作を行います。