権限のないユーザがホストにログインすると、そのログインはユーザおよびホストの履歴に記録されることに注意してください。権限のあるユーザがホストに関連付けられていない場合、権限のないユーザがそのホストの現行ユーザとなることができます。権限のあるユーザがホストにログインした後は、権限のある別のユーザがログインした場合のみ、現行ユーザが変わります。権限のないユーザがホストの現行ユーザである場合、そのユーザを使用してユーザ制御を行うことはできません。Criticality)ユーザが割り当てた、企業にとってのホストの重要度。ホストの重要度を相関ルールおよびポリシーで使用して、イベントに関するホストの重要度に対して、ポリシー違反および違反の応答を作成することができます。割り当てることができます。注記(Notes)他のアナリストに提示する、ホストに関する情報。lists)ユーザ定義のホスト属性の値。ホスト属性テーブルには、ユーザ定義のそれぞれのホスト属性のフィールドが含まれています。ドメインホストに関連付けられているドメイン。設定したことがある場合に表示されます。メンバー数(Count)各行に表示される情報と一致するイベントの数。フィールドは、複数の同一行が生成される制限を適用した後でのみ表示されることに注意してください。ワークフローから、事前定義済のホスト属性とユーザ定義のホスト属性を設定できます。ワークフローで、ホスト属性を追加するホストの横にあるチェックボックスをオンにします。ヒントソート機能と検索機能を使用して、特別な属性を割り当てるホストを分離することができます。3必要に応じて、選択したホストに対してホストの重要度を設定します。プロファイルにメモを追加します。5必要に応じて、自分で設定したユーザ定義のホストの属性を設定します。イベント)を関連付け、モニタ対象ネットワーク上のホストが悪意のある手段によって侵害された可能性があるかどうかを判断します。データの特定の組み合わせと頻度が、影響を受けるホストの侵害の兆候(IOC)タグをトリガーします。ビューに表示されます。インターフェイスの数箇所で表示、操作を行えます。トリガーしたかどうかを表示します。サブタイプと一緒に表示されることに注意してください。タブ内のさまざまなタブから使用できます。ルールがデフォルトで表示されます。データに基づくプリセットを提供します。カテゴリのグラフが表示されます。アドレス別にグループ分けして示されます。下に一覧表示されているファイルの詳細ページでは、ネットワークの侵害の兆候を追跡できます。タグ別にグループ分けされて表示されます。このページのワークフローを使ってデータをドリルダウンできます。ルール状態の設定ができます。侵害の兆候としてイベントにタグを付けるように設定するには、侵害の兆候ルールの有効化を参照してください。使用して、侵害の兆候(IOC)を示すテーブルを表示できます。マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。表示されるページは、使用するワークフローによって異なります。プロファイルが含まれています。ワークフローを作成することもできます。ルールを有効にする必要があります。侵害の兆候ルールの有効化を参照してください。