アラートの範囲と重大度を調査して把握し、対応処理を決定します。
[すべてのアラート] 画面 () には、検出モデルによってトリガーされたすべてのスタンドアロンアラートが表示されます。
次の表は、 [アラートビュー] 画面で使用できる処理の概要を示しています。
|
処理
|
説明
|
||
|
アラートの調査
|
アラートの範囲と重大度を把握する対応処理をさらに決定する
|
||
|
新しいケースを開く
|
Workbenchアラートを見つけて [新しいケースを開く] をクリックし、アラートを処理する新しいケースを作成します。
|
||
|
アラートの詳細の表示
|
アラートのIDをクリックして概要、ハイライト、および監視可能なグラフを表示するアラートの
|
||
|
アラートデータのフィルタ
|
検索ボックスとドロップダウンリストを使用して、アラートデータをフィルタします。
|
||
|
ビューを変更する
|
[表示] メニューからオプションを選択します。
|
||
|
アラートステータスの変更
|
アラートまたは調査の進行状況を更新するには、1つ以上のアラートを選択し、 [ステータスを変更] をクリックします。
|
||
|
アラート結果の変更
|
1つ以上のアラートを選択し、 [検出結果を変更] をクリックしてケースの検出結果を更新します。
|
||
|
所有者を割り当て
|
1つ以上のアラートを選択し、 [所有者を割り当て] をクリックして、組織内のアカウントをアラートに割り当てる。
|
||
|
Workbenchのインサイト間でアラートを移動する
|
1つ以上のアラートを選択し、次のいずれかのオプションを選択します。
|
||
|
自動応答Playbookを参照
|
[自動応答Playbook] をクリックして、自動応答ハンドブックで使用できます。Security Playbooksアプリ
|
[オープン]: アラートは新規であり、現在調査中ではありません。
[処理中]: アラートは調査中です。
[終了]: アラートの調査が完了しました。
) をクリックして、特定のモデルまたはエンドポイント名でグループ化されたアラートを展開します。