検出した活動に関する情報が表示されます。環境の他のエンティティとのファイルの関係に関する情報も示されます。このページで修復タスクを実行することもできます。次のいずれかの方法で、ファイル詳細ページにナビゲートします。Manager]をクリックします。(Incident)]詳細ページを開きます。page)]を選択します。(File)]詳細ページを開きます。(File)]詳細ページを開きます。(File)]詳細ページについて詳しくは、次のいずれかのリンクをクリックしてください。Attributes)]タブ概略ファイルの名前の下に、そのファイルの健全性を示すグラフィックが表示されます。(Analyzing)グラフィックの下に次の情報が表示されます。(Good)ファイルがホワイトリストに登録されているか、シマンテック社の評価サービスで良好であると評価されています。(Suspicious)ファイルの健全性が疑わしいです。シマンテック社の機械学習アルゴリズムにより、悪質な可能性があるファイルが特定されました。それに対して既知の検出はありません。お客様の組織は、疑わしいファイルに特別に注意を払い詳細に分析する必要があります。そのファイルを遮断しました。シマンテック社の技術により悪質であると見なされました。(Neutral)ファイルの処置を判断するのに十分な情報がありません。ファイルの健全性についてのデータを取り込み、処理しています。ファイルを処理する理由。Name)適用可能な場合だけ表示されます。そのファイルが疑わしいか悪質であることを検出したウイルス対策のシグネチャ。当該ファイルを組織のターゲット攻撃の一部であると見なしたかどうか。グラフィックの右側に次の情報も表示されます。ビットのセキュアハッシュ値。このフィールドをクリックすると、完全なハッシュ値が表示されます。(Certificate)ファイル証明書の署名者(ファイルが署名されている場合)。TYPE)ファイルの種類は実際のファイルの種類です。ファイル拡張子とは必ずしも一致しないことがあります。Incidents)このファイルに関連しているインシデントの数。Incidents)]を参照してください。修正サンドボックス分析で検出されたファイル修正の数。ファイルをサンドボックスに送信すると、仮想環境で分析用に起動されます。ファイルの修正結果を分析します。Detections)このファイルが添付されている電子メールの数。ACCESSED)ファイルが通信している外部コンピュータの数。このファイルを最初に確認した時刻。(Prevalence)世界中でこのファイルに関するファイル評価要求が行われた回数。Seen)ネットワーク上で当該ファイルが最初に確認された時刻。(Prevalence)このファイルが格納されている環境内のエンドポイントの数。Endpoints)」を参照してください。(File)]詳細ページで実行できる処理は、次のとおりです。プロセスダンプこのファイルハッシュのエンドポイントレコーダのデータを取り込みます。データを取り込むエンドポイントを選択できます。Dump)]処理が利用可能な処理として表示されます。プロセスダンプを生成すると、ファイルが検出されたすべてのエンドポイントのリストを示すダイアログボックスが表示されます。登録されていないことを示します。一度登録したが今は登録解除している場合に発生します。エンドポイントが登録されていることを確認してプロセスダンプを再試行します。エンドポイントデータレコーダ情報の取得を参照してください。(Endpoints)]タブで状態を表示できます。Description)]フィールドでダンプをクリックして、そのダンプの詳細ページに移動します。Results)]詳細ページを参照してください。登録されているエンドポイントにのみ表示されます。このページがエンドポイント検索の結果として作成された場合、この処理はエンドポイントデータに記録されたイベントでファイルが実行元として表示されている場合にのみ実行できます。つのダンプの同時実行をサポートします。追加ダンプは、前のダンプが完了するまでキューに登録されます。統合についてを参照してください。日経過しても新しい結果を返さない非アクティブなダンプコマンドをキャンセルします。ブラックリストの取り消しファイルを追加するか、またはブラックリストから当該ファイルを削除します。悪質なファイルの修復を参照してください。ホワイトリストの取り消しファイルを追加するか、またはホワイトリストから当該ファイルを削除します。ポリシーの管理を参照してください。脅威判定における誤検知および見逃しのファイルの報告を参照してください。評価が不明なファイルをオンプレミスサンドボックスまたはクラウドベースのサンドボックスに送信して分析します。サンドボックス処理では、仮想環境でファイルを実行してその動作を確認し、未知のマルウェアと高度な脅威を検出します。