前へ次へ

脅威検知

グループごとに脅威検知アラームログを比較できます。

グループ比較

グループごとの脅威検知アラームログを比較できます。

「グループ比較」画面

一覧に表示される項目は次のとおりです。

  • グループ名

    レポート対象のグループ名を表示します。

  • 合計アラーム件数

    レポート対象のグループ内で発生したアラームの件数の合計を表示します。

  • アラーム台数

    アラームを発生させたクライアント台数を表示します。

  • 平均アラーム件数

    アラームを発生させたクライアント1台あたりの平均アラーム件数を表示します。

クライアント比較

対象のグループに所属するクライアントの脅威検知アラームログを比較できます。

「クライアント比較」画面

一覧に表示される項目は次のとおりです。

  • 管理サーバーNo

    クライアントが所属するサブマネージャーのナンバーを表示します。

  • 登録No

    クライアントの登録ナンバーを表示します。

  • グループ名

    レポート対象のクライアントが所属するグループ名を表示します。

  • クライアント名

    レポート対象のクライアント名を表示します。

  • 合計アラーム件数

    レポート対象のクライアントで発生したアラームの件数の合計を表示します。

日付別アラーム推移

指定した期間内のアラーム発生状況を、日付別に推移グラフで表示できます。

「日付別アラーム推移」画面

一覧に表示される項目は次のとおりです。

  • 日付

    レポート作成で指定した日付を表示します。

  • グループ名

    レポート対象のグループ名を表示します。

  • 合計アラーム件数

    レポート対象のグループ内で発生したアラームの件数の合計を表示します。

種別比較

対象グループのメール送信先ドメインごとの集計を比較できます。

「種別比較」画面

一覧に表示される項目は次のとおりです。

  • グループ名

    レポート対象のグループ名を表示します。

  • 種別

    CylancePROTECTで判断した種別を表示します。

    「Malware」「Dual Use」「PUP」「（不明）」「File Unavailable」「Trusted」「その他」の順でセキュリティリスクへの影響度が高さの目安になります。なお、「（不明）」は種別が設定されていないログ、「その他」は、種別は設定されているが他のどれにも当てはまらないログです。

  • 合計アラーム件数

    レポート対象のグループ内で発生したアラームの件数の合計を表示します。

CylancePROTECT 脅威検知アラームログ

各レポートのログアイコンをクリックすると表示できます。

「CylancePROTECT 脅威検知アラームログ」画面

一覧に表示される項目は次のとおりです。

  • 管理サーバーNo

    脅威検知アラームログを発生させたクライアントが所属するサブマネージャーのナンバーを表示します。

  • 登録No

    脅威検知アラームログを発生させたクライアントの登録ナンバーを表示します。

  • グループ名

    脅威検知アラームログを発生させたクライアントが所属するグループ名を表示します。

  • クライアント名

    脅威検知アラームログを発生させたクライアント名を表示します。

  • IPアドレス

    脅威検知アラームログを発生させたクライアントのIPアドレスを表示します。

  • 検知日時

    CylancePROTECTが脅威を検知した日時を表示します。検知情報をクライアントエージェント（MR）と連携するため、最大70秒の誤差が発生することがあります。

  • ファイル名

    脅威として検知されたファイル名を表示します。隔離設定の場合、隔離フォルダーを表示します。

  • フォルダーパス

    脅威として検知されたファイルの保存フォルダーを表示します。

  • 状態

    CylancePROTECTで判断した脅威の状態（unsafe（危険）／abnomal（異常）／quarantined（隔離済み）／waived（許可済み））を表示します。

  • スコア

    CylancePROTECTで判断した脅威のスコアを表示します。

  • 種別

    CylancePROTECTで判断した種別（PUP／Malware／Trusted - Local／File Unavailable／Unknown など）を表示します。

  • 詳細

    CylancePROTECTコンソールの詳細ページのURLを表示します。クリックすると、CylancePROTECTコンソールが起動します。

  • SHA256

    脅威として検知されたファイルのハッシュ値を表示します。

Microsoft Defender 脅威検知アラームログ

クライアント週報の脅威アラームをクリックし、「脅威検知アラーム クライアント一覧」画面のログアイコンをクリックすると表示できます。

「Microsoft Defender 脅威検知アラームログ」画面

一覧に表示される項目は次のとおりです。

  • 管理サーバーNo

    脅威検知アラームログを発生させたクライアントが所属するサブマネージャーのナンバーを表示します。

  • 登録No

    脅威検知アラームログを発生させたクライアントの登録ナンバーを表示します。

  • グループ名

    脅威検知アラームログを発生させたクライアントが所属するグループ名を表示します。

  • クライアント名

    脅威検知アラームログを発生させたクライアント名を表示します。

  • IPアドレス

    脅威検知アラームログを発生させたクライアントのIPアドレスを表示します。

  • 検知日時

    Microsoft Defenderが脅威を検知した日時を表示します。

  • 脅威名

    検知された脅威名を表示します。

  • 脅威ID

    検知された脅威IDを表示します。

  • 脅威情報

    検知された脅威の詳細ページのURLを表示します。

  • ファイル名

    脅威として検知されたファイル名を表示します。隔離設定の場合、隔離フォルダーを表示します。

  • フォルダーパス

    脅威として検知されたファイルの保存フォルダーを表示します。

  • 重大度

    検知された脅威の重大度（低／中／高／重大）を表示します。

  • カテゴリ

    脅威やマルウェアの種類など、カテゴリの説明を表示します。

  • 検出元の場所

    検出元の場所（不明／ローカル コンピューター／ネットワーク共有／インターネット／受信トラフィック／送信トラフィック）を表示します。

  • 検出の種類

    検出の種類（ヒューリスティック／一般／コンクリート／動的シグネチャ）を表示します。

  • 検出元

    検出元の情報（ユーザー／システム／リアルタイム／IOAV／NIS／IEPROTECT）を表示します。

  • プロセス名

    PIDで表したプロセス名を表示します。

  • 操作

    操作情報（クリーン／検疫／削除／許可／ユーザー定義／操作なし／ブロック）を表示します。

  • 操作の状態

    追加操作の説明を表示します。

  • エラーコード

    脅威の状態に関連付けられている結果コードを表示します。

  • エラーの説明

    エラーの説明文を表示します。

  • 定義バージョン

    Windows Serverで検知されたセキュリティ インテリジェンスのバージョンを表示します。Windows 11／10の場合は、項目名が［セキュリティ インテリジェンスのバージョン］で表示されます。

  • エンジンバージョン

    マルウェア対策エンジンのバージョンを表示します。

前へ次へ