無料試用版にサインアップしてください。ネットワークに影響しているかどうかを調べ、その意味とその解決方法について説明します。アラートをクリックすると、アラートの詳細ビューと、アラートに関する情報を提供するさまざまなタイルが表示されます。アラートの詳細表示では、アラートを管理することができ、重要度、カテゴリ、手法などのアラートデータと、それらの方法をより適切に判断するのに役立つその他の情報が表示されます。エンタープライズ手法に基づいています。右上隅に自動調査の状態も表示されます。リンクをクリックすると、自動調査ビューに移動します。詳細については、「自動調査」を参照してください。アラートのコンテキストのタイルには、アラートのコンテキストの場所、対象ユーザー、時間が示されます。アカウントの横にあるアイコンをクリックすると、コンピューターまたはユーザーの詳細ページが表示されます。アラートの詳細ビューには、キュー内のアラートの状態を示す状態タイルもあります。説明および展開可能な推奨される操作も表示されます。アラートを管理する方法について詳しくは、「アラートの管理」をご覧ください。グラフ、アーティファクトのタイムラインも示されます。ビューからコンピューターのリンクをクリックすると、そのコンピューターに移動します。アラートは自動的に強調表示され、タイムラインにはアラートの外観が、コンピューターのタイムラインにはアラートの根拠が表示されます。アラートがコンピューターで複数回表示されていた場合は、コンピューターのタイムラインに最新の発生が表示されます。敵対者やアクターに起因するアラートには、色付きのタイルとアクター名が表示されます。アクターの名前をクリックすると、アクターの脅威インテリジェンスプロファイルが表示されます。(TTPs)、および世界各地で監視されている分野が含まれます。推奨される一連のアクションも表示されます。レポートをダウンロードできるリンクが含まれています。(TTP)、攻撃者が活動している地域、さらに、推奨される対策を理解するのに役立ちます。レポートをダウンロードできます。警告プロセスツリーでは、次のレベルに対する警告の優先順位付けと調査が行われます。これには、集約されたアラートと、同じ実行コンテキストと期間内で発生した証拠が表示されます。ページで確認できます。アラート処理ツリーが展開され、同じ期間中に発生したアラートと関連する証拠の実行パスが表示されます。アイコンでマークされたアイテムは、調査中に優先度を与える必要があります。一部の通知では、プロセスアクティビティによって直接トリガーされないアラートなど、通知プロセスツリーが表示されない場合があります。インジケーターの左側にある円をクリックすると、その詳細が表示されます。アラートの詳細ウィンドウでは、アラートの詳細を確認できます。観察状況、組織内での観察状況と、エンティティのページから取得されたその他の詳細が表示されます。ページの残りの部分はそのまま表示されているので、調査の現在のコンテキストを離れる必要はありません。元のコンピューターや証拠からのグラフィカルなマッピングが提供され、展開するとトリガーとなった証拠が確認された組織内の他のコンピューターが表示されます。アドレスごとの展開をサポートします。アドレスとの通信について組織内のフットプリントを表示します。グラフ上の円をクリックすると、ノードが展開され、一致する条件が確認された他のコンピューターが表示されます。アーティファクトのタイムライン成果物のタイムライン機能には、コンピューターでアラートをトリガーした証拠の追加ビューが用意されています。アラートをトリガーした証拠が監視された日時と、コンピューターで初めて監視されたときも表示されます。これにより、アラートの証拠がアラートの時点で初めて確認されたのか、コンピューターで以前に確認されていたが、アラートがトリガーされなかったのかを把握できます。組織内で検出されている他のインスタンスを確認できます。ユーザーアカウントを調査する関連記事このページはお役に立ちましたか?YesNo追加のフィードバックはありますか?スキップ送信ありがとうございます。直接フィードバックを残すこともできます。直接フィードバックを残すこともできます。Cookie利用条件サイトのフィードバック商標このページはお役に立ちましたか?YesNo追加のフィードバックはありますか?スキップ送信ありがとうございます。Cookie利用条件サイトのフィードバック。