ビュー:

表示をカスタマイズするには、次の表示オプションと検索フィルタを適用してください。

表 1. 表示オプションと検索フィルタ: [影響を受けたホスト]

フィルタオプション

説明

検出の重大度

フィルタオプションには、次の検出の重大度設定が含まれます。

重大度が高の検出を表示します

重大度が中の検出を表示します

重大度が低の検出を表示します

情報

情報検出を表示します

すべての検出の重大度レベル

すべての検出を表示します

期間

過去24時間

過去7日間

過去14日間

過去30日間

過去60日間

カスタム範囲

データソース

データソースとして含めるアプライアンスを選択します。

列のカスタマイズ

列を表示したり非表示にして表示をカスタマイズします

基本検索

IPアドレスまたはホスト名を検索します。

注:

基本検索フィールドにキーワードを入力してホストの部分一致を検索します。大文字と小文字は区別されません。

保存された検索条件

保存された検索条件で検索します。

  • [影響を受けたホスト] ビューには、次の組み込みの保存された検索条件が含まれています。

    • 標的型攻撃の検出

    • C&C通信の検出

    • 内部活動の検出

  • [ホストの詳細] ビューには、次の事前設定された検索条件が含まれています。

    • 脅威

    • 既知の脅威

    • 潜在的な脅威

    • ランサムウェア

    • YARAルール検出

詳細検索

ユーザ定義の条件セットによる検索を行います。

各セットには次のものが1つ以上含まれます。

  • 属性

  • 演算子

  • 関連付けられた値

詳細については、[影響を受けたホスト] の詳細検索フィルタを参照してください。