トレンドマイクロ は、内部および外部のソースから厳選された脅威インテリジェンスを収集して統合します。
次の表は、 [キュレート済み] 画面で使用できる処理の概要を示しています。
|
処理
|
説明
|
||
|
インテリジェンスレポートのフィルタ
|
キュレーションインテリジェンスレポートをフィルタするには、検索テキストボックスと次のドロップダウンリストを使用します。
|
||
|
自動スイープをオンにする
|
|
||
|
追加の処理を実行する
|
行の末尾にある
 をクリックし、そのインテリジェンスレポートに対して実行するアクションを選択してください。
|
||
|
一致したスイープの確認
|
[一致したスイープ]の下で、痕跡が一致したタスクの数と、スイープタスクの総数を確認してください。例えば、メッセージは、7つのスイープタスクのうち1つのスイープタスクが痕跡と一致していることを意味します。
|
||
|
スイープタスクの詳細の表示
|
行の横にある
 をクリックしてスイーピングタスクを展開し、各タスクの基本情報を確認します。痕跡が一致するタスクをさらに調査するには、以下を実行してください。
|
) は、レポートで誤検出が検出された可能性があることを示します。現在、トレンドマイクロのサイバーセキュリティ専門家によって分析されています。誤検出が確認された場合、スイープを再開する前に、誤検出の原因となったIoCをレポートから削除するか、グローバル除外に追加することができます。
をクリックして、タスクの一致した指標と関連するエンティティを表示します。