|
|
|
|
|
 |
注意各詳細検索フィルタには次を含めます。
最大20個の詳細検索フィルタを保存できます。
|
|
属性
|
演算子
|
処理
|
|---|---|---|
|
ホスト名
|
次の値を含む/次の値を含まない
|
値を入力
|
|
IPアドレス
|
次の値を含む/次の値を含まない
範囲内/範囲外
|
値を入力
範囲を入力
|
|
MACアドレス
|
次のいずれかの値を含む/次のいずれの値も含まない
|
値を入力
|
|
ネットワークグループ
|
次のいずれかの値を含む/次のいずれの値も含まない
|
次を1つ以上選択します。
|
|
登録済みサービス
|
次のいずれかの値を含む/次のいずれの値も含まない
|
次を1つ以上選択します。
|
|
プロトコル
|
次のいずれかの値を含む/次のいずれの値も含まない
|
次を1つ以上選択します。
|
|
方向
|
等しい
|
次のいずれかを選択します。
|
|
ステータス
|
等しい
|
次のいずれかを選択します。
|
|
検出名
|
次の値を含む/次の値を含まない
等しい
|
値を入力
|
|
検出ルールID
|
次のいずれかの値を含む/次のいずれの値も含まない
|
値を入力
|
|
相関分析ルールID (ICID)
|
次のいずれかの値を含む/次のいずれの値も含まない
|
値を入力
|
|
検出の種類
|
次のいずれかの値を含む/次のいずれの値も含まない
|
次を1つ以上選択します。
|
|
攻撃段階
|
次のいずれかの値を含む/次のいずれの値も含まない
|
次を1つ以上選択します。
|
|
C&Cリストのソース
|
次のいずれかの値を含む/次のいずれの値も含まない
|
次を1つ以上選択します。
|
|
仮想アナライザの結果
|
分析結果あり/分析結果なし
|
|
|
標的型攻撃に関連している
|
はい/いいえ
|
|
|
ファイル検出の種類
|
次のいずれかの値を含む
|
次を1つ以上選択します。
|
|
ファイル名
|
ファイル名あり/ファイル名なし
|
|
|
次の値を含む/次の値を含まない
|
値を入力
|
|
|
SHA-1
|
ファイルのSHA-1あり/ファイルのSHA-1なし
|
|
|
次の値を含む/次の値を含まない
|
値を入力
|
|
|
IPアドレス/ドメイン/URL
|
ネットワークオブジェクトあり/ネットワークオブジェクなし
|
|
|
次の値を含む/次の値を含まない
|
値を入力
|
|
|
メールアドレス
|
メールアドレスあり/メールアドレスなし
|
|
|
次の値を含む/次の値を含まない
|
値を入力
|
|
|
メッセージID (メール)
|
メッセージIDあり/メッセージIDなし
|
|
|
次の値を含む/次の値を含まない
|
値を入力
|
|
|
件名 (メール)
|
件名あり/件名なし
|
|
|
次の値を含む/次の値を含まない
|
値を入力
|