ビュー:

ネットワーク上に存在するスパイウェア/グレーウェアのインスタンスに関する具体的な情報が表示されます。例: スパイウェア/グレーウェアを検出した管理下の製品、スパイウェア/グレーウェアの名前、スパイウェア/グレーウェアに感染したエンドポイントの名前

表 1. スパイウェア/グレーウェア詳細情報データビュー

データ

説明

受信日時

管理下の製品からApex Centralがデータを受信した時刻が表示されます。

生成

管理下の製品がデータを生成した時間が表示されます。

製品のエンティティ/エンドポイント

このデータ列には、次の情報のいずれかが表示されます。

  • 管理下の製品のエンティティ表示名。Apex Centralでは、管理下の製品のエンティティ表示名を使用して、管理下の製品を識別します。

  • スパイウェア/グレーウェアに感染した、エージェント (Apex Oneセキュリティエージェントなど) がインストールされているコンピュータのIPアドレスまたはホスト名。

製品

管理下の製品の名前が表示されます。例: Apex One、InterScan for Microsoft Exchange

製品/エンドポイントIP

このデータ列には、次の情報のいずれかが表示されます。

  • 管理下の製品がインストールされるサーバのIPアドレス。

  • スパイウェア/グレーウェアに感染した、エージェント (Apex Oneセキュリティエージェントなど) がインストールされているコンピュータのIPアドレス。

製品/エンドポイントMAC

このデータ列には、次の情報のいずれかが表示されます。

  • 管理下の製品がインストールされるサーバのMACアドレス。

  • スパイウェア/グレーウェアに感染した、エージェント (Apex Oneセキュリティエージェントなど) がインストールされているコンピュータのMACアドレス。

管理サーバのエンティティ名

エンドポイントが登録されている管理下の製品サーバのエンティティ表示名が表示されます。

スパイウェア/グレーウェア

管理下の製品が検出したスパイウェア/グレーウェアの名前が表示されます。

エンドポイント

スパイウェア/グレーウェアに感染したコンピュータのIPアドレスまたはホスト名が表示されます。

感染元ホスト

スパイウェア/グレーウェアの感染元ソースのIPアドレスまたはホスト名が表示されます。

ユーザ (アカウント)

管理下の製品によってスパイウェア/グレーウェアが検出されたとき、エンドポイントコンピュータにログオンしていたユーザの名前が表示されます。

結果

スパイウェア/グレーウェアに対して管理下の製品が実行したアクションの結果が表示されます。

例: 成功、処理が必要

処理

スパイウェア/グレーウェアに対して管理下の製品が実行した処理の種類が表示されます。例: ファイルはウイルス駆除されました、ファイルは隔離されました、ファイルは削除されました

検出数

管理下の製品が検出したスパイウェア/グレーウェアの総数が表示されます。

例: Apex Oneにより、1台のコンピュータで同じスパイウェア/グレーウェアのインスタンスが10件検出されました。

この場合、[検出数] は「10」になります。

エントリの種類

管理下の製品によって検出されたスパイウェア/グレーウェアの検出ポイントが表示されます。

例: ファイル、HTTP、Windows Liveメッセンジャー (MSN)

詳細情報

ログクエリでのみ使用されます。選択項目に関する詳細情報が表示されます。

ログクエリ内で、この列には選択項目が下線付きで表示されます。下線付きの選択項目をクリックすると、その詳細が表示されます。

例: ホストの詳細、ネットワークの詳細、HTTP/FTPの詳細

エンドポイントの感染経路

脅威の発生元のチャネルが表示されます。

Apex Oneドメイン階層

Apex Oneセキュリティエージェントが属しているエージェントツリードメインまたはサブドメインが表示されます。

ドメイン

エンドポイントが属するドメインの名前が表示されます。

OS

エンドポイントで稼働しているOSが表示されます。

クラウドサービスのベンダ

クラウドサービスのベンダの名前が表示されます。