フィールドを使用します。フィールドの処理方法については、検索でのデバイスの指定を参照してください。検索条件としてオブジェクトを使用するには、検索フィールドの横に表示されるオブジェクトの追加アイコン()をクリックします。検索でのオブジェクトの使用など、検索構文の詳細については、イベントの検索を参照してください。イベントの特別な検索構文について説明しています。指定した大陸と一致するすべてのイベントを返します。指定した国と一致するすべてのイベントを返します。アドレスと一致するすべてのイベントを返します。Messageシステムは部分一致を実行します。アスタリスクを使用せずに、フィールドの内容の全部または一部を検索できます。関連するファイルが現在保存されているすべてのイベントを返します。関連するファイルが現在保存されているかどうかに関係なく、関連するファイルをシステムがキャプチャおよび保存したすべてのイベントを返します。関連するファイルをシステムが保存できなかったすべてのイベントを返します。イベントを表示するには、次のキーワードのいずれかを入力します。システムが復号しなかった接続を表します。ブロックされた暗号化接続を表します。既知の秘密キーを使用して復号された着信接続を表します。置き換えられた公開キーと自己署名サーバ証明書を使用して復号された発信接続を表します。再署名サーバ証明書を使用して復号された発信接続を表します。ビューに表示されません。イベントを表示するには、次のキーワードのいずれかを入力します。ビューに表示されません。ビューに表示されません。ビューに表示されません。ハッシュ値を入力するか、または貼り付けます。ビューに表示されません。ハッシュ値を入力するか、または貼り付けます。ビューに表示されません。イベントを検索するには、以下を行います。ページが表示されます。ページが適切な制約によって更新されます。次の項に記載されているように、該当するフィールドに検索基準を入力します。表を参照してください。イベントの特別な検索構文を参照してください。公開キー証明書に関連するフィールドについては、暗号化接続に関連付けられた証明書の表示を参照してください。チェックボックスをオンにしてプライベートとして検索を保存すると、本人だけがアクセスできるようになります。本人のみではなくすべてのユーザを対象にする場合は、このチェックボックスをオフのままにして検索を保存します。ロールのデータの制限として検索を使用する場合は、必ずプライベート検索として保存する必要があります。必要に応じて、後で再度使用する検索を保存できます。次の選択肢があります。クリックして、検索条件を保存します。新しい検索の場合、ダイアログボックスに検索の名前を要求するプロンプトが表示されます。保存済みの既存の検索で新しい条件を保存する場合、プロンプトは表示されません。選択した場合は本人のアカウントでのみ閲覧可能)、後で実行できます。ダイアログボックスに検索の名前を要求するプロンプトが表示されます。選択した場合は本人のアカウントでのみ閲覧可能)、後で実行できます。ボタンをクリックします。イベントのワークフローに表示されます。データベースに記録します。ルックアップでマルウェアとして識別された。トラフィックでカスタム検出リストに含まれているファイルを検出した。ファイルのマルウェア性質が変更されたことをシステムが認識した。イベントと呼ばれます。イベントの情報は異なります。イベントとも若干異なるデータが含まれます。イベントについて簡単に説明します。マルウェア検出の全体的なプロセスの詳細については、マルウェア防御とファイル制御についてを参照してください。コネクタをインストールします。クラウドと通信し、それは防御センターと通信します。用のクラウド接続の操作を参照してください。クラウドは脅威の通知や他の種類の情報(スキャン、隔離、ブロックされた実行、クラウドのリコールのデータなど)を送信できます。イベントとしてデータベースに記録します。マップに(そして、監視対象ネットワークにも)含まれない場合もあります。コネクタがインストールされている組織内のエンドポイントが、管理対象デバイスによって監視されているものと同じホストではない可能性があります。トラフィック内のマルウェアを検出できます。ポリシーの概要と作成を参照してください。イベントが生成される可能性があります。ルックアップを実行します。