2次の選択肢があります。ワークフローを含む別のワークフローを使用します。ワークフローの使用を参照)。プロファイルを表示します。イベントに解決済みとマークして、リストに表示されないようにします。トリガーしたイベントの詳細を表示します。IOC(侵害の兆候)テーブル内のフィールドです。関連のテーブルにすべてのフィールドが含まれているわけではありません。示された侵害のタイプの簡単な説明。関連付けられている識別子で、トリガーとして使用したイベントを参照します。トリガーとして使用したイベントが発生した最初(または最新)の日付と時刻。トリガーとして使用したホストのドメイン。設定したことがある場合に表示されます。Analyst(読み取り専用を除く)ネットワーク検出ポリシーで有効になっている場合、侵害の兆候ルールは監視対象ネットワーク内のすべてのホストに適用されます。タグが表示されないようにできます)。適用可能なネットワーク検出ポリシーでルールを無効にすると、特定のホストに対して有効にすることができません。セクションに移動します。列で、スライダをクリックしてこれを有効または無効にします。タグをトリガーしたイベントにすばやく移動することができます。これらのイベントを分析すると、侵害される脅威に対処するのに必要なアクション、およびアクションが必要かどうかを判断するための情報が提供されます。ビューにナビゲートします。タグをトリガーとして使用したイベントのみが表示されます。セクションに移動します。タグが誤検出を示していると判断した場合、イベントに解決済みのマークを付けることができます。プロファイルから削除されます。)は表示されなくなります。トリガー元であるイベントは引き続き表示できます。ルールが無効にされていない限り、このタグが再び設定されます。セクションに移動します。つの選択肢があります。