イベントの検出に使用する技術について説明します。高度な攻撃手法の検出イベントのデータにより、ネットワークに脅威を与える可能性がある高度な攻撃の可能性が可視化されます。動作ポリシーのエンフォースメントを活用して高度な攻撃手法を検出します。API、ファイルシステムの変更、レジストリの変更、ネットワーク活動などの動作に焦点を合わせます。高度な攻撃手法の検出データは、高度な攻撃に関する非常に詳しい情報で強化されています。詳しい情報を取得できると、イベントの範囲が把握しやすくなります。戦術、手法、手順を使用して高度な攻撃手法のイベントを強化することもできます。実行すると、ターゲット攻撃の分析によるインシデント検出を強化できます。クラウドベースのターゲット攻撃の分析サービスからデータを毎時間受信します。インシデントに追加したりします。有効化を参照してください。ファイルのサンドボックス処理の実行と分析このサンドボックス化サービスでは、仮想環境でファイルを起動し、その動作を監視します。シマンテック社のクラウドベースのサンドボックス化サービスまたはオンプレミスのサンドボックス化アプライアンスの使用をサポートします。よるクラウドサンドボックス処理またはオンプレミスサンドボックス処理の使用の設定を参照してください。ファイル評価サーバーで管理対象エンドポイントのファイルに関するクエリーを実行したか、またはインサイトがネットワークで起きた悪質な活動を検出しました。クライアントは大量のインサイトイベントを生成することがあります。種類によってフィルタ処理する機能は現在サポートされていません。実行可能ファイルの問題を検出します。ブラックリストに登録されているファイルが検出されます。シグネチャベースの脅威が見つかりました。遠隔測定のためにシマンテック社に判定データを送信します。技術が含まれています。これらの詳細に関する情報が提供されません。検出に関する情報を提供することができます。この情報によって、環境内で発生する活動をより詳細に把握できます。エンドポイントのプロアクティブなローカル監視を組み合わせて利用するヒューリスティックシステムによって、新たな脅威を検出します。監視が必要なエンドポイントの変更や動作も検出します。アプリケーションの種類に基づいた検出ではなく、プロセスの動作に基づいた検出を行います。不明な処置があるファイルを分析するのにファイル分類子を使います。ファイル分類子はファイルを属性で分別して、無数のファイルで訓練されたデシジョンツリーに基づいてファイルが良好か悪質かを判断します。この技術はシグネチャやサンドボックスでの起動の代わりに機械学習を使います。購読すると、この記事が更新されたときに更新内容が配信されます。Platform3.2この記事は役に立ちましたか?はいいいえご意見ありがとうございます。以下にコメントがある場合はお知らせください。chat.CancelConfirm。