イベントの場合、このユーザはネットワーク検出によって判別されます。イベントに、ユーザは関連付けられていません。ユーザ名を判別します。これらのユーザをユーザ検出または制御に関連付けることはできません。テーブルに含まれず、それらのユーザの詳細を表示することもできません。要求したアプリケーション。Tag)アプリケーションの機能を理解するのに役立つ、アプリケーションの特性を示す基準。トラジェクトリが構築されるかどうかを一覧で示します。フィールドの情報を表示するかどうかを示します。すべてのフィールドがすべてのイベントに読み込まれるわけではないことに留意してください。アドレスの情報が含まれます。アプリケーションなど)が含まれています。関連のフィールドは表示されません。文書、およびその他のタイプのファイルで最も一般的なタイプのマルウェアの有無をローカルで検査することができます。リソースを節約できます。イベントを生成します。更新することはしません。ハッシュ値、タイムスタンプ、ファイルの性質など)をキャッシュに入れて、特定の期間内にそのファイルを再度検出した場合に再び分析を行わなくてもマルウェアを識別できるようにします。個のキャプチャ済みフィルを同時に送信することもできます。システムはローカル分析を実行してから、それらのファイルをダイナミック分析対象としてクラウドに送信します。ポリシーで有効になっておらず、分析用のファイルを手動で送信する場合は、ファイルが動的分析用としてしか送信されません。クラウドとの通信を確立する必要はありません。マルウェア分析ルールセットにダウンロードするために、クラウドとの通信を設定する必要があります。マルウェアの分析または動的分析を設定すると、ファイルの分析後にファイル構成レポートが生成されます。このレポートを使用して、ファイルをさらに分析し、ファイルにマルウェアが組み込まれているかどうかを判断することができます。ファイル構成レポートでは、ファイルのプロパティ、ファイルに組み込まれているオブジェクト、および検出されたウイルスが示されます。タイプに固有の追加情報が示される場合があります。保存されているファイルのプルーニング時に、関連ファイル構成レポートもプルーニングされます。アプライアンスに、キャプチャされた適格なファイルを動的分析用に送信します。クラウドでは、ファイルがサンドボックス環境で実行され、ファイルにマルウェアが含まれているかどうかが判別されます。動的分析用にファイルを送信できるかどうかは、次によって異なります。ルックアップを実行するようにルールが設定されている場合は、不明または使用不可の性質を持つ一致するファイルのみが送信されます。クラウドでは、動的分析用にファイルがキューに登録され、各ファイルがサンドボックス環境で実行されます。クラウドは、ファイルにマルウェアが含まれている確率の詳細を示す脅威スコアを返します。脅威スコアが定義されているしきい値を超えるファイルを自動的にブロックできます。マルウェアおよびファイルの動的分析用の手動送信、またはクラウドに脅威スコアが割り当てられている理由のサマリーの表示を行うことができます。レポートも取得できます。これには、全体的な脅威スコアを構成する各種評価、およびクラウドによるファイル実行の試行時に開始されたその他のプロセスが示されます。ポリシーは、マルウェアとして事前分類されたファイルを自動的にダイナミック分析に提出するように設定できます。分析に提出することで、ダイナミック分析を補足することができます。ハッシュ値の分析を補うもので、実行可能ファイル内のマルウェアをより正確に識別できます。分析では、ファイル構造の特性(メタデータやヘッダー情報など)を調べます。エンジンに送信します。ファイル処理を割り当てます。分析のために実行可能ファイルを送信できるのは、検出時だけなので注意してください。後から手動で送信することはできません。分析にのみファイルを送信することもできます。トラジェクトリから、保管されたファイルをダイナミック分析の対象として手動で送信できます。個の保存済みファイルを手動で送信できます。これにより、ファイルの性質に関わらず、さまざまなファイルをより迅速に分析し、問題の正確な原因を突き止めることができます。ポリシー内で有効になっておらず、分析用のファイルを手動で送信する場合は、ファイルが動的分析用としてしか送信されません。容量処理によって、現在、ファイルを動的分析のためにクラウドに送信できない場合に一時的にデバイスでファイルを保存できます。パックにファイルが保存されます。ルックアップを実行する任意のファイルを一時的に保存できます。ファイルがマルウェアとして事前に分類されており、デバイスがクラウドへの最大送信数に到達したか、クラウドと通信できない場合に、システムはこのファイルを保存します。デバイスでは、次のいずれかの場合に保存されているファイルがクラウドに再送信されます。ファイルの性質と同じ期間だけ、ファイルの脅威スコアをキャッシュに入れます。アプライアンスが再クエリされる代わりに、キャッシュされた脅威スコアが表示されます。ファイルの脅威スコアが、定義済みのマルウェアしきい値の脅威スコアを超える場合は、そのファイルにマルウェアの性質を自動的に割り当てることができます。動的分析のサマリーを使用できる場合、脅威スコアのアイコンをクリックすると、それが表示されます。複数のレポートが存在する場合、このサマリは、脅威スコアと完全に一致する最新のレポートに基づいて生成されます。完全に一致する脅威スコアがない場合、最も高い脅威スコアに関するレポートが表示されます。複数のレポートがある場合は、脅威スコアを選択して、それぞれのレポートを表示できます。サマリーには、脅威スコアを構成する各コンポーネントの脅威がリストされています。クラウドの調査結果もリストされます。クラウドがファイルを実行しようとしたときに開始されたプロセスが示されています。実行されるなど)を識別するのに役立ちます。ツリー内の子ノードは、親プロセスの結果として開始されたプロセスを表します。クラウドの完全な分析を詳述する完全版分析レポートを表示できます。レポートには、ファイルの一般情報、検出されたすべてのプロセスの詳細な説明、ファイル分析の概要、およびその他の関連情報が含まれます。使用できるレポートよりもさらに詳細なレポートが提供されます。ポータルに直接アクセスして、管理対象デバイスから分析のために送信されたファイルに関する追加の詳細を表示することができます。アカウントを関連付けます。クラウドでの動的分析の結果へのアクセスの有効化を参照してください。クラウドのポータルにアクセスします。2このタスクへの前提条件で関連付けを作成するために使用したアカウントの資格情報を使用してログインします。使用して特定のファイルを検索します。ドキュメントを参照してください。マルウェア分析、動的分析、またはこれらの組み合わせの結果に基づいて、システムはファイルの性質を更新することがあります。マルウェア分析、動的分析の順に実行します。クラウドに送信されます。マルウェア分析または動的分析を設定すると、システムによってルールに一致するファイルが事前分類され、ファイル構成レポートが生成されます。事前分類の結果としてファイルの性質が変更されることはありません。次の表に、ファイル分析の各タイプの利点と欠点、および分析に基づいたファイルの性質の変更方法について説明します。実行可能ファイルの構造分析。クラウドに送信します。マルウェア分析または動的分析よりも詳細度が低くなります。実行可能ファイル専用です。動的分析より消費するリソースが少なく、特に検出されたマルウェアが一般的な場合は結果がより迅速に返されます。動的分析よりも結果の詳細度が低くなります。クラウドを使用してサンドボックス環境でファイルを実行することで、結果の詳細度がより高くなります。マルウェア分析単独の場合よりも消費するリソースが多くなります。マルウェアの可能性があるとして事前分類されているファイルの場合、動的分析の結果に基づいて脅威スコアが変更されます。ポリシーに設定されている脅威スコアしきい値に基づいて性質が変更されます。マルウェア分析と動的分析を設定するよりも少ないリソースを消費します。分析よりも詳細度が低くなります。実行可能ファイル専用です。クラウドの全機能を使用します。マルウェア分析を使用する場合よりも結果の取得に時間がかかります。マルウェアの可能性があるとして事前分類されているファイルの場合、動的分析の結果に基づいて脅威スコアが変更されます。両方のタイプのファイル分析を使用することで詳細な結果が得られます。どちらか一方の場合よりも消費するリソースが多くなります。マルウェアの可能性があるとして事前分類されているファイルの場合、動的分析の結果に基づいて脅威スコアが変更されます。詳細な結果になります。すべてのタイプのファイル分析を実行するため消費するリソースが最も多くなります。マルウェアの可能性があるとして事前分類されているファイルの場合、動的分析の結果に基づいて脅威スコアが変更されます。ポリシーの設定に基づき、ファイル制御機能を使用して、ファイルの検出およびブロックを行えます。疑わしいホストまたはネットワークからのファイルや、ネットワーク上の監視対象ホストに送信された大量のファイルについては、さらに分析が必要になる場合があります。パック(インストールされている場合)に自動的に保存できます。デバイスがトラフィックでファイルを検出すると、そのファイルをキャプチャできます。このようにして作成されたコピーは、ダイナミック分析のために、システムが保存したり送信したりできます。デバイスがファイルをキャプチャした後に、以下の選択肢があります。後で分析するために、キャプチャしたファイルをデバイスのハードドライブに保存する。コンピュータにダウンロードする。クラウドにファイルを送信します。注意すべき点として、デバイスがファイルを保存した後は、以後それを検出しても、デバイスが引き続きそれを保存していれば、そのファイルを再度キャプチャすることはありません。イベントを生成できます。クラウドにクエリを行い、判定結果が返るまで、より多く時間を要します。回目に検出され、ファイルの判定結果を即座に判断できるまでは、このファイルを保存できません。システムがファイルをキャプチャするか保存するかに関わらず、以下が可能です。ビューアからのキャプチャされたファイルに関する情報(ダイナミック分析のためにファイルが保存されたのか送信されたかどうか、ファイル判定結果、脅威スコアなど)を確認することにより、ネットワーク上で検出されたマルウェアの潜在的な脅威について迅速に検討する。ファイルのトラジェクトリを表示して、ネットワークのトラバースの仕方およびコピーを保持しているホストを判別する。リストまたはカスタム検出リストに追加することで、以後の検出時には常に、クリーンまたはマルウェアの判定結果を持つファイルとして扱う。ルールを設定して、特定のタイプまたは特定のファイル判定結果(使用できる場合)のファイルをキャプチャして保存します。ポリシーと関連付けて、それをデバイスに展開した後、トラフィック内の一致ファイルが検出され、保存されます。サイズの最小値と最大値を設定できます。ファイルには含まれません。データを保存することがあります。パックを設置できます。ドライブにより多くスペースを確保できます。システムは定期的に古いファイルを削除します。パックも設置されていない場合、ファイルを保存することはできません。ドライブ以外はデバイスに取り付けないでください。ドライブを取り付けると、デバイスが破損する可能性があります。デバイスでのみ使用できます。パックのサポートが必要な場合は、サポートにお問い合わせください。ストレージに割り当てられます。ドライブ割り当てを使用してそれらのファイルを保存します。パック全体をこれらのファイルの保存用として割り当てます。パックに他の情報を保存することはできません。ストレージに割り当てられたスペースがいっぱいになると、システムは割り当てられたスペースがシステム定義しきい値に達するまで、保管されている古いファイルを削除します。保存されていたファイルの数によっては、システムがファイルを削除した後、ディスク使用率がかなり減る場合があります。パックに保存されます。ホストにダウンロードし、手動でファイルを分析できます。ファイルのトラジェクトリからファイルをダウンロードできます。マルウェアによる被害を防ぐため、デフォルトでは、ファイルのダウンロードのたびに確認を行う必要があります。無効にすることもできます。パッケージにアーカイブします。ハッシュ値が含まれます。ファイルをパスワードで保護できます。編集または削除できます。有害な結果が発生することがあるため、マルウェアをダウンロードしないように強くお勧めします。ファイルをダウンロードする際は、マルウェアが含まれている可能性があるので注意してください。ファイルをダウンロードする前に、ダウンロード先をセキュアにするために必要な予防措置を行っていることを確認します。トラフィックで検出されたファイルをキャプチャすると、イベントをログに記録します。種類のイベントを生成します。ファイルを表示できます。ビューを操作することができます。ファイルにアクセスしたときに表示されるページは、ワークフローによって異なります。ワークフローは、大まかなビューから詳細なビューに移動してイベントを評価するために使用できる、一連のページです。ワークフローを作成することもできます。ポリシーの更新など設定を変更した後に、システムがファイルを再キャプチャする場合、そのファイルの既存の情報が更新されます。ポリシーを設定した場合、システムはそのファイルと一緒にファイル処理と脅威スコアを保存します。ルックアップを実行しなかったとしても、システムは既存の処理や脅威スコアを削除しません。マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。Files)]を選択します。ビューでは、一部のフィールドがデフォルトで非表示にされています。下のフィールド名をクリックします。ワークフローに追加できます。テーブルの各フィールドの列が含まれます。このテーブルを検索する場合、検索結果は、検索対象のイベントで使用可能なデータによって決まることに留意してください。使用可能なデータによって、検索の制約が適用されないことがあります。ダイナミック分析のためにファイルが送信されていない場合は、関連する脅威スコアがない可能性があります。ファイルとその内容をまだ検査していることを示します。ファイルが再びシステムを通過すると、完全な情報が使用可能になります。アーカイブの内容を抽出し、検査できたことを示します。まれなケースですが、システムが抽出を処理できない場合に発生します。ファイルがアーカイブに含まれていることを示します。ファイルの内容が暗号化されていて、検査できなかったことを示します。システムがアーカイブの内容を抽出して検査しなかったことを示しています。