|
単一のクエリを実行します。
|
[単一クエリ]を選択し、検索フィールドにファイルハッシュ、IPアドレス、ドメイン、またはURLを入力してクエリを送信します。結果は[クエリ履歴]テーブルに追加されます。
|
|
バルククエリの実行
|
[一括クエリ]を選択して、複数のオブジェクトを一度に検証します。
-
[サンプルファイルのダウンロード] をクリックしてCSVテンプレートを取得します。
-
サンプル形式に従ってオブジェクトを記入し、ファイルをアップロードしてください。1つのCSVファイルにつき最大1,000のIoCをクエリできます。
-
一括クエリは非同期で処理されます。処理が完了すると、クエリされたオブジェクトが[クエリ履歴]に表示され、結果を確認して対応処理を適用できます。
|
|
クエリ結果を確認してください。
|
[クエリ履歴]テーブルには、以前に照会されたすべてのオブジェクトが一覧表示されます。各エントリには次の情報が含まれます。
-
オブジェクト: クエリされた痕跡の値。例えば、ファイルハッシュ、IPアドレス、ドメイン、またはURLです。オブジェクトをクリックして詳細情報を表示します。
-
オブジェクトの種類: クエリ対象オブジェクトの種類。例えば、ファイルMD5、ファイルSHA-1、ファイルSHA-256、IPアドレス、ドメイン、またはURL
-
検出名 :TrendAI™オブジェクトに割り当てられた検出名TrendAI™は、オブジェクトが不正であると判断し、検出で覆い隠します。検出されない場合はダッシュが表示されます。
-
Sandbox Analysis: オブジェクトが分析されている場合の Sandbox Analysisの結果。オブジェクトが送信されていない場合はダッシュを表示します。
-
関連する脅威: オブジェクトに関連付けられた既知の脅威、新たな脅威、または脅威アクターの数です。数値をクリックして関連する脅威を表示します。
-
サードパーティのインサイト: Third-Party Intelligenceソースからの検出結果は、比率として表示されます。例えば、33/74は、問い合わせた全ソースのうち、オブジェクトを悪意があるとフラグ付けしたソースの数を示します
-
最終クエリ時刻: オブジェクトが最後に照会された日時。YYYY-MM-DD HH:MM:SS形式で表示されます。結果はデフォルトでこの列でソートされます。
|
|
[クエリ履歴]テーブルをフィルターします。
|
特定の条件でオブジェクトを表示するためのオプションを選択してください。
|
|
[クエリ履歴]テーブルをエクスポートします。
|
テーブルの内容をCSVファイルとしてダウンロードするには、[エクスポート] をクリックします。
|
|
1つ以上のオブジェクトに対応処理を適用します。
|
1 つ以上のオブジェクトの横にあるチェックボックスを選択して、アクションTrend ツールバーを表示します。
-
レポートを作成してスイープ: 選択したオブジェクトからカスタムインテリジェンスレポートを作成し、環境内の一致をスイープします。
-
[レポート名] を入力します。
-
必要に応じて [ドメイン、ファイルSHA-1、ファイルSHA-256、IPアドレス、およびURLオブジェクトを抽出し、それらを不審オブジェクトリストに追加します]を選択して、抽出されたオブジェクトを Suspicious Object Listに追加することもできます。このオプションを選択すると、追加の設定が表示されます。
-
リスクレベル: 抽出されたオブジェクトに割り当てるリスクレベルを選択してください。
-
各検出オブジェクトタイプに適用するアクションを選択してください: [ドメイン]、[ファイルSHA-1]、[ファイルSHA-256]、[IPアドレス]、および[URL]。
-
有効期限: 抽出されたオブジェクトが指定された日数後にSuspicious Objectリストから自動的に期限切れになるか、または期限切れにならないかを選択します。
-
[送信する] をクリックします。
レポートが作成され、スイープが開始されると確認メッセージが表示されます。レポートの作成またはスイープが失敗した場合は、ページを更新して再試行してください。
-
-
サンドボックスに送信: 選択したURLオブジェクトを Sandbox Analysisに送信し、安全な仮想環境で分析します。この操作はURLオブジェクトのみがサポートします。
-
-
削除: [クエリ履歴]から選択したエントリを削除します。
|
