説明プロセスの動作の詳細では、エンドポイントで発生したファイル実行によるシステム変更に関する情報を発生順に提供します。各システム変更と関連付けられた属性も提示します。エンドポイントで発生したプロセスの動作の分析についてを参照してください。以上含まれている場合にのみ表示されます。Activity)]フィルタをクリックして[SONAR]を選択します。Summary)]ビューに結果が表示されます。結果でエンドポイントまたはファイルを選択し、そのエンティティの詳細ページに移動します。次のいずれかの方法により、プロセスの動作の詳細ページにナビゲートすることができます。(Behavior)]オプションが表示されます。ファイル詳細を参照してください。(Behavior)]オプションが表示されます。エンドポイントの詳細を参照してください。グラフィックの右側に次の情報も表示されます。ビットのセキュアハッシュ値。このフィールドにマウスカーソルを合わせると、完全なハッシュ値が表示されます。NAME)ホストコンピュータで表示されるファイル名。NAME)このファイルが存在するコンピュータのホスト名。Behavior)プロセスはシステム変更のグループによって表されます。各プロセスには個別の日時や時間の範囲があります。エンドポイントで実行されたプロセスが実行順に表示されます。システム変更に関連付けられた属性(動的なファイル属性)を表示するには、行の右にある下矢印をクリックします。表示される動的なファイル属性データは、その処理に対して一意です。利用可能な情報に応じて、プロセスごとに異なる属性が含まれています。詳細を省略するには、行の右端にある上矢印をクリックします。プロセスをフィルタ処理してリストを絞り込むことができます。Filters)]をクリックします。(結果はすぐに表示されます)。Filters)]をクリックします。フィルタ基準をリセットするか、またはページを更新するまで、フィルタの選択内容が維持されます。プロセス動作テーブルには、次の情報が含まれています。種類プロセスは次の種類によってグループ化されます。処理ロードポイント説明プロセス内容は次のように書き込まれます。処理を行っているオブジェクトを指します。これはファイルまたはプロセスである可能性があります。アクターが実行しているタスクです。処理が行われているオブジェクトです。表示されるプロセスの動作の例です。UTCこの例で、このファイルが最初に行ったのは、アプリケーションをファイアウォールの許可リストに追加することでした。この動作は、アプリケーションが悪質で、ファイアウォールのブラックリストポリシーをバイパスするように試みていることを示すことができます。呼ばれる新しいファイルを作成しました。これらのイベントについては、下矢印をクリックすると、関連付けられた動的なファイル属性を表示して、詳細を確認することができます。Attributes)]タブに表示されます。ファイル詳細を参照してください。購読すると、この記事が更新されたときに更新内容が配信されます。Platform3.2この記事は役に立ちましたか?はいいいえご意見ありがとうございます。以下にコメントがある場合はお知らせください。chat.CancelConfirm。