検出するインシデントと、それらのインシデントをトリガするイベントを一覧で表示します。高度な攻撃手法を受信することで、インシデントが作成される{bash.advanced_attack​_technique_recommended_actions}{ターゲット攻撃分析インシデントの説明}ターゲット攻撃分析インシデントの説明はターゲット攻撃分析サービスによって提供され、インシデントに応じて異なります。サイトに関連する他の電子メール検出を調査します。関連するサイトとファイルをブラックリスト化することも検討する必要があります。サイトに関連する他の電子メール検出を調査します。関連するサイトのブラックリスト化や関連するファイルの修復も検討する必要があります。検出を受信することで、インシデントが作成されるエンドポイントの隔離やファイルの削除、システムのクリーニングを実行できます。検出を受信することで、インシデントが作成されるエンドポイントの隔離やファイルの削除、システムのクリーニングを実行できます。検出されたサイトのブラックリスト化を検討します。脅威との接触の発生源を調査して、さらに対策が必要かどうかを確認する必要がある場合もあります。検出されたサイトのブラックリスト化を検討します。脅威との接触の発生源を調査して、さらに対策が必要かどうかを確認する必要がある場合もあります。検出された以下の分析を確認します。攻撃範囲の識別、侵害の封じ込め、感染の撲滅、環境のリカバリ、組織のセキュリティを改善できる項目の整理など、インシデント対応計画を開始します。検出された以下の分析を確認します。攻撃範囲の識別、侵害の封じ込め、感染の撲滅、環境のリカバリ、組織のセキュリティを改善できる項目の整理など、インシデント対応計画を開始します。検出された以下の分析を確認します。攻撃範囲の識別、侵害の封じ込め、感染の撲滅、環境のリカバリ、組織のセキュリティを改善できる項目の整理など、インシデント対応計画を開始します。時間以内にソースホストで大量の判定イベントが検出されたこのサイトが重要でない場合は、ブラックリストに追加することを検討してください。シンクホールサーバーを作成することを検討してください。設定確認、エンドポイントの隔離、ファイルの削除、システムのクリーニングを実行します。時間以内にターゲットコンピュータで大量の判定イベントが検出された悪質な活動を試行するソフトウェアを削除します。閲覧行為に関して、コンピュータのユーザーに連絡することを検討してください。検出を受信することで、インシデントが作成される脆弱性のある関連ソフトウェアをパッチで修正します。サイトをブラックリスト化するか、ファイルを削除できます。メタデータによってファイルがターゲット攻撃の一部であることが判明することで、インシデントが作成されるエンドポイントの隔離やファイルの削除、システムのクリーニングを実行できます。メモリ攻撃を遮断します。エンドポイントは感染したままである可能性があります。エンドポイントの感染を調査します。調査するため、すべての関連する記録された処理またはエンドポイントのイベントを取得します。エンドポイントを隔離したり、検出をクリーニングしたりできます。耐解析技術が使用される攻撃者は、サンドボックスベースのマルウェア検出エンジンによる検出を回避するため、仮想環境でプロセスが実行されているかどうかを検出しようとする可能性があります。呼び出したプロセスを調査します。影響を受けたエンドポイントを隔離して修復します。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。エンコードして難読化し、複雑な複数行のコマンドの実行を簡素化します。呼び出したプロセスの目的を調査します。コマンドラインを修正すると、内容を確認できます。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。ファイルの内容を調査します。影響を受けるエンドポイントを隔離して修復し、感染したファイルを削除またはクリーニングします。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。コンテンツがリモートの場所からダウンロードされて実行されるダウンロードされたコンテンツとダウンロードサイトを調査します。よってすでに遮断されていない場合は、影響を受けるエンドポイントを隔離して修復し、感染したファイルを削除またはクリーニングします。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。スクリプトを隠して、持続性を実現し検出を回避します。スクリプトの内容を調査します。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。コマンドを呼び出したプロセスを調査して、必要に応じて修復します。サイトでアカウントの資格情報を変更するようにユーザーに通知します。影響を受けるエンドポイントを隔離して修復し、感染したファイルを削除またはクリーニングします。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。インメモリマルウェアが実行されるインメモリ実行は、マルウェアファイルをディスクに書き込まずに悪質な活動を実行するために攻撃者によって使用されます。コマンドで指定されるシェルコードと呼び出しプロセスを調査して、修復のために次のステップを評価します。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。エンコードして難読化し、複雑な複数行のコマンドの実行を簡素化します。呼び出したプロセスの目的を調査します。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。コマンドラインが実行される難読化されたコマンドのソースを調査します。よってすでに遮断されていない場合は、影響を受けるエンドポイントを隔離して修復し、感染したファイルを削除またはクリーニングします。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。ハッキングと侵入テストを目的としたシステム資格情報とドメイン資格情報の抽出に使用されるツールです。侵害が疑われる場合、攻撃者のエントリポイントと攻撃の範囲を調査します。影響を受けたエンドポイントを隔離して修復します。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。ユーザーのパスワード変更を検討します。スクリプトのセットです。侵害が疑われる場合、攻撃者のエントリポイントと攻撃の範囲を調査します。影響を受けたエンドポイントを隔離して修復します。エンドポイントの記録データのフルダンプをダウンロードして、エンドポイントでの活動をさらに調査します。購読すると、この記事が更新されたときに更新内容が配信されます。Platform3.2この記事は役に立ちましたか?はいいいえご意見ありがとうございます。以下にコメントがある場合はお知らせください。chat.CancelConfirm。