${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。イベントとしてログ記録します。システムがキャプチャしたファイル。トラフィック内で検出した(およびオプションでブロックした)ファイルを表します。ファイルから変更されたファイル。イベントも生成します。イベントがないことに注意してください。イベントも生成されます。イベントを表示、操作、分析して、分析内容を他のユーザに送信できます。マップ、およびレポート機能を使用することにより、検出、キャプチャ、ブロックされたファイルおよびマルウェアに関してより深く理解できるようになります。よるアラートを発行したりすることもできます。ライセンスを有効にすることもできません。イベントを生成/分析することはできません。詳細については、以下を参照してください。トラジェクトリの操作この章で説明するデータを生成する、マルウェア防御およびファイル制御アクションを実行するためのシステムの設定の詳細については、マルウェアと禁止されたファイルのブロッキングを参照してください。ポリシーの設定に基づき、ファイル制御機能を使用して、ファイルの検出およびブロックを行えます。疑わしいホストまたはネットワークからのファイルや、ネットワーク上の監視対象ホストに送信された大量のファイルについては、さらに分析が必要になる場合があります。パック(インストールされている場合)に自動的に保存できます。デバイスがトラフィックでファイルを検出すると、そのファイルをキャプチャできます。してコピーが作成され、システムはそれを保存したり動的分析のために送信したりできます。デバイスがファイルをキャプチャした後に、以下の選択肢があります。ストレージについてを参照してください。コンピュータにダウンロードする。詳細については、保存されているファイルの別の場所へのダウンロードを参照してください。詳細については、動的分析の操作を参照してください。注意すべき点として、デバイスがファイルを保存した後は、以後それを検出しても、デバイスが引き続きそれを保存していれば、そのファイルを再度キャプチャすることはありません。ルックアップの完了後に性質が割り当てられます。イベントを生成しますが、ファイルに性質が即座に割り当てられない限り、ファイルを保存できません。ルックアップによって即座に性質が返されるので、システムはファイルを保存しイベントを生成できるようになります。ルックアップを実行し性質を返すのに追加の時間を要します。回目に現れるまで保存することはできません。システムがファイルをキャプチャするか保存するかに関わらず、以下が可能です。ビューアからのキャプチャされたファイルに関する情報(動的分析のためにファイルが保存されたのか送信されたかどうか、ファイルの性質、脅威スコアなど)を確認することにより、ネットワーク上で検出されたマルウェアの潜在的な脅威について迅速に検討する。ファイルの操作を参照してください。ファイルのトラジェクトリを表示して、ネットワークのトラバースの仕方およびコピーを保持しているホストを判別する。トラジェクトリの分析を参照してください。リストまたはカスタム検出リストに追加する。リストの操作を参照してください。ルールを設定して、特定のタイプまたは特定のファイル性質(使用できる場合)のファイルをキャプチャして保存します。ポリシーと関連付けて、それをデバイスに適用した後、トラフィック内の一致ファイルが検出され、保存されます。サイズを制限できます。ルールの操作を参照してください。ストレージには、デバイスに十分なディスク領域が必要です。パックもインストールされていない場合、デバイスにファイルを保存できません。ドライブ以外はデバイスに取り付けないでください。ドライブを取り付けると、デバイスが破損する可能性があります。パックのサポートが必要な場合は、サポートにお問い合わせください。Guide』を参照してください。ライセンスを有効にすることはできないので、それらのアプライアンスをファイルのキャプチャまたは保存に使用することはできないことに注意してください。詳細については、以下を参照してください。データを保存することがあります。パックを設置できます。ドライブにより多くスペースを確保できます。システムは定期的に古いファイルを削除します。ドライブ以外はデバイスに取り付けないでください。ドライブを取り付けると、デバイスが破損する可能性があります。パックのサポートが必要な場合は、サポートにお問い合わせください。Guide』を参照してください。ストレージに割り当てられます。ファイルの保存用に割り当てます。パックに他の情報を保存することはできません。ストレージに割り当てられたスペースがいっぱいになると、システムは割り当てられたスペースがシステム定義しきい値に達するまで、保管されている古いファイルを削除します。保存されていたファイルの数によっては、システムがファイルを削除した後、ディスク使用率がかなり減る場合があります。パックに移動されます。パックに保存されます。パックも設置されていない場合、ファイルを保存することはできません。ファイルに含められないことに注意してください。ファイルの作成を参照してください。そのデバイスと通信でき、しかもファイルが削除されていない限り、そのファイルをダウンロードできます。ホストにダウンロードしたりできます。ファイルのトラジェクトリからファイルをダウンロードできます。メニューの使用およびサマリー情報を参照してください。マルウェアによる被害を防ぐために、デフォルトでは、ファイルのダウンロードのたびに確認を行う必要があります。プロンプトでの確認を無効にできます。確認を再度有効にするには、ファイル設定を参照してください。しないように強くお勧めします。ファイルをダウンロードする際は、マルウェアが含まれている可能性があるので注意してください。ファイルをダウンロードする前に、ダウンロード先をセキュアにするために必要な予防措置を行っていることを確認します。パッケージにアーカイブします。ファイルをパスワードで保護できます。パスワードを編集または削除するには、ファイル設定を参照してください。クラウドに送信して、動的分析を行うことができます。分析を行うこともできます。これは、マルウェア識別を補うために、ファイルの構造を調べます。サイズによって異なります。以下を行うことができます。ルックアップが行われ、ファイル性質が不明の場合、動的分析用に自動的にファイルを送信できます。個のファイルを手動で一度に送信できます。送信されたファイルはクラウドでの分析のためにキューに入れられます。ファイルおよびファイルのトラジェクトリを表示して、ファイルが動的分析のために送信されているかどうかを判別できます。注意すべき点として、動的分析のためにファイルを送信するたびに、最初の分析で結果が生成されていても、クラウドはそのファイルを分析します。ルールの操作および動的分析のためのファイルの送信を参照してください。回以上行われることはありません)。クラウドは、サンドボックス環境でファイルを実行することにより、動的な分析を実行します。脅威スコア:ファイルにマルウェアが含まれている可能性について詳しく示します。レポート:クラウドがその脅威スコアを割り当てた理由について詳しく示します。ポリシーの設定に基づき、定義されているしきい値を脅威スコアが超えているファイルを自動的にブロックできます。レポートを確認して、マルウェアの識別を向上させたり、検出機能を調整したりできます。分析を行うことができます。クラウドは実行可能ファイルの構造(メタデータや見出しの情報を含む)を調べて、ファイルがマルウェアかどうかを識別できます。詳細については、マルウェア防御とファイル制御についてを参照してください。分析のためにファイルを送信することはできません。クラウドにファイルを送信するように、管理対象デバイスを設定できます。物理アプライアンスを設定するには、管理インターフェイスの構成を参照してください。仮想アプライアンスを設定するには、http-proxyを参照してください。プロキシ設定はサポートされていません。詳細については、以下を参照してください。ハッシュの分析を補うもので、実行可能ファイル内のマルウェアをより正確に識別できます。分析では、デバイスがファイル構造の特性(メタデータや見出し情報など)を調べます。エンジンに送信します。マルウェアの場合、現時点の性質が不明であれば、システムはマルウェアの性質をファイルに割り当てます。ファイル性質の詳細については、マルウェア防御とファイル制御についてを参照してください。分析のために実行可能ファイルを送信できるのは、検出時だけなので注意してください。後から手動で送信することはできません。解析のためにファイルを送信できます。ルールの操作を参照してください。ファイルのトラジェクトリから、動的分析のためにファイルを手動で送信できます。ドキュメントなど)も送信できます。メニューの使用とサマリー情報を参照してください。個の(特定のタイプの)ファイルをファイル性質に関係なく手動で送信できます。これにより、さまざまなファイルをより迅速に分析し、問題の正確な原因を突き止めることができます。ページの行の選択を参照してください。クラウドはファイルのシグニチャを分析し、脅威スコアと動的分析のサマリーの両方を返します。これらは、潜在的なマルウェア脅威をより詳しく分析し、検出戦略を調整するのに役立ちます。レーティングのいずれかに分類されます。ファイルの性質と同じ期間、ファイルの脅威スコアをローカルのキャッシュに入れます。クラウドに再度クエリを行う代わりに、キャッシュに入れられた脅威スコアを表示します。ポリシーの設定に基づき、ファイルの脅威スコアが、定義済みのマルウェアしきい値の脅威スコアを超える場合、そのファイルにマルウェアの性質を自動的に割り当てることができます。ポリシーの作成を参照してください。動的分析のサマリーを使用できる場合、脅威スコアのアイコンをクリックすると、それが表示されます。動的分析のサマリーでは、脆弱性調査チーム(VRT)のファイル分析による全体的な脅威スコアの構成するレーティングと、クラウドがそのファイルを実行しようとしたときに開始された他のプロセスについて説明されています。複数のレポートが存在する場合、このサマリーは、脅威スコアと完全に一致する最新のレポートに基づきます。完全に一致する脅威スコアがない場合、脅威スコアが最も高いレポートが表示されます。複数のレポートがある場合は、脅威スコアを選択して、それぞれのレポートを表示できます。サマリーには、脅威スコアを構成する各コンポーネントの脅威がリストされています。調査結果のリストまで展開できます。ツリーには、クラウドがファイルを実行しようとしたときに開始されたプロセスが示されています。起動するなど)を識別するのに役立ちます。チェックサムが含まれています。ツリーには、親プロセスの結果として開始されたプロセスが子ノードとして表示されます。分析レポートを表示できます。これには、ファイルの一般情報、検出されたすべてのプロセスのより綿密な説明、ファイル分析の概要、および他の関連情報が含まれています。イベントを記録します。データベースへの関連する接続の終わりも記録します。ポリシーの概要と作成を参照してください。イベントの両方を生成します。これは、システムがファイル内のマルウェアを検出するために、まずそのファイル自体を検出する必要があるためです。イベントはありません。ファイルの操作を参照してください。イベントの表示、検索、削除を行えます。ファイルを含む)に関する詳細情報を、図やグラフを使って一目で知ることができます。トラジェクトリでは、個々のファイルの情報とそれらが時間の経過に伴ってネットワークでどのように推移してきたかに関する情報のサマリーが提供されるので、それらのファイルに関してより綿密に知ることができます。ファイルの識別データを使用して、相関ルールをトリガーしたり、レポートを作成したりできます。テンプレートを使用します。詳細については、以下を参照してください。イベントをテーブルの形で表示できます。イベントに使用可能な情報は、ライセンスなどのさまざまな要因によって異なることに注意してください。サブスクリプションを参照してください。イベントにアクセスしたときに表示されるページは、ワークフローによって異なります。ワークフローは、大まかなビューから詳細なビューに移動してイベントを評価するために使用できる、一連のページです。イベント用の以下の定義済みのワークフローが付属しています。ファイル性質の概要を提供します。Files)]:ファイルを送受信したホストのリストを、それらのファイルの関連するマルウェア性質でグループ化した形で提供します。ルックアップを実行したファイルに関してのみ表示されます。アクションと評価順序を参照してください。ワークフローを作成することもできます。設定の設定を参照してください。)でサポートしています。サポートされないので注意してください。ファイル名は翻字形式で表示されます。詳細については、レポートの生成と表示を参照してください。ファイル名を印刷可能な文字に変換することにも注意してください。)とともに表示されます。ビューアを使用して、以下を行うことができます。ビューアの使用の詳細については、ワークフローの概要と使用を参照してください。詳細については、ワークフロー間のナビゲートを参照してください。イベントを表示するには、以下を行います。イベントのワークフローの最初のページが表示されます。テーブルについてを参照してください。イベントを記録します。ワークフローに追加できます。テーブルの各フィールドの列が含まれます。ビューにいくつかのフィールドが表示されます。下の列名をクリックします。イベントに使用可能な情報は、ライセンスなどのさまざまな要因によって異なることに留意してください。タイプの高度なマルウェア対策を実行したり、ネットワークで転送されたファイルを追跡したりできます。フィールドについて説明しています。時刻(Time)イベントが生成された日時。