シマンテック社の脅威検出技術を使用して悪質な活動または疑わしい活動を検出すると、制御ポイントに判定イベントが作成されます。これらのイベントを定期的に収集し、相関します。複数の制御ポイントにわたるイベントを相関するときに攻撃による共通の人為的な痕跡を検索します。各制御ポイントの脅威の状態に基づいてインシデントに適切な優先順位を付けます。マルウェアがエンドポイントで遮断されなかった場合は優先度が高いインシデントを作成し、マルウェアが遮断された場合は優先度が低いインシデントを作成します。調査の必要があるインシデントの数を劇的に減らします。そのため、早急な対処が必要な優先度の高いインシデントに絞り込むことができます。複数の制御ポイントからイベントを収集すると、相関に関係なく環境全体を幅広く検索することもできます。フィードのいずれかがシマンテック社にとって未知の新種の脅威に関する警告を提示したとします。制御ポイントから収集したイベントをすぐにクエリーして、この脅威が環境のその他の場所に存在するかを確認できます。脅威が存在する場合、すぐにその脅威を修復する措置を行い、他のデバイスが感染しないようにすることができます。相関を有効にできます。イベントの収集と相関を開始します。購読すると、この記事が更新されたときに更新内容が配信されます。Response4.0この記事は役に立ちましたか?はいいいえご意見ありがとうございます。以下にコメントがある場合はお知らせください。chat.CancelConfirm。