[Disk IOC rule] では、アップロードされたDisk IOCファイルを使用して、システムスナップショット内のファイルを検索できます。アップロードされたDisk IOCファイルには、fileitem/filepathインジケータまたはfileitem/fullpathインジケータが少なくとも1つ含まれている必要があります。
詳細については、「サポートされるIOC インジケータの用語」を参照してください。
<Trend Micro Endpoint Sensorサーバのインストールパス>\CmdTool\IOCTool\フォルダにあるIOCToolを使用して、無効なIOCファイルをトラブルシューティングします。
詳細については、無効なIOCファイルのトラブルシューティングを参照してください。
注:
-
Disk IOCファイルの最大サイズは1024KBです。
-
Trend Micro Endpoint Sensorでは、合計10件のDisk IOCファイルを保存できます。この制限に到達すると、新しいファイルのアップロード時に古いDisk IOCファイルは削除されます。
-
一度アップロードされると、Disk IOCファイルはすべての今後の調査で利用可能になります。調査を始める前に、Disk IOCファイルが選択されていることを確認してください。