手順
- Apex Central管理コンソールを開きます。
- Endpoint Sensorの調査ウィジェットが追加されたタブに移動します。
- Endpoint Sensorの調査ウィジェットで、[新しい調査を開始] をクリックし、実行する予定の調査の種類に応じて [履歴レコード] か [システムスナップショット] をクリックします。
- 表示される画面で、必要な情報を指定します。また、Endpoint Sensorの調査ウィジェットでは、調査条件としてC&Cコールバックイベントのインポートをサポートします。
- Endpoint Sensorの調査ウィジェットで、 をクリックします。
- 調査方法として [Retro Scan] を選択します。
- [C&Cコールバックイベントからインポート] をクリックします。
- 表示される画面で、調査する必要があるC&Cコールバックイベントを選択して、[OK] をクリックします。イベントが調査条件として追加されます。
- [調査] をクリックします。画面の表示が更新され、調査の進行状況が表示されます。
注意
継続中の調査を停止するには、[キャンセル] をクリックします。 - 調査が終了すると、調査中に [一致]、[安全]、[保留中]、または [キャンセル] に分類されたエンドポイントの数がウィジェットに表示されます。詳細を表示するには、各調査の結果をクリックします。