デバイス、ファイル、ユーザー アカウントなどのエンティティで見られる脅威を効果的に調査できるように、キューを表示および管理する方法について説明します。
このセクションの内容
| トピック | 説明 |
|---|---|
| アラート キューを表示および整理する | ネットワークでフラグが設定されたアラートの一覧を表示します。 |
| アラートの管理 | アラートの状態の変更、セキュリティ運用担当者への割り当て、アラートの履歴の表示など、アラートを管理する方法について説明します。 |
| アラートを調査する | ネットワークに影響を与えているアラートを調査し、その意味とそれらへの対処方法を理解します。 |
| ファイルを調査する | 特定のアラート、動作、またはイベントに関連付けられているファイルの詳細を調査します。 |
| デバイスを調査する | 特定のアラート、動作、またはイベントに関連付けられているデバイスの詳細を調査します。 |
| IP アドレスの調査 | ネットワーク内のデバイスと外部インターネット プロトコル (IP) アドレス間の通信の可能性を調べます。 |
| ドメインを調査する | ドメインを調査して、ネットワーク内のデバイスとサーバーが既知の悪意のあるドメインと通信しているかどうかを確認します。 |
| ユーザー アカウントを調査する | 最もアクティブなアラートを持つユーザー アカウントを特定し、潜在的な侵害された認証情報のケースを調査します。 |