オブジェクトプロファイル

ビュー:

Sandbox Analysisで分析されたオブジェクトを開くと、タブ付きのプロファイルビューに概要、静的および動的分析、ファイル内容、関連するアラートと脅威、サードパーティの洞察が表示されます。

Sandbox Analysisで分析されたオブジェクトを開くと、TrendAI Vision One™がタブ付きのプロファイルビューを表示します。

タブ	説明	ファイル送信	URLの送信
概要	キーオブジェクトの詳細	ハッシュ値 (SHA-1、SHA-256、MD5)、検出名、不正プログラムファミリー、初回/前回の出現を提供します。送信元の詳細については統合分析結果を参照してください。バンドルされたファイルの場合、バンドルから最大5つのファイルをリストします。 URLの送信については、概要にサンドボックスが分析した正規化されたURLと、送信された元のURLの両方が表示されます。
静的解析	輸入品やマクロのような構造指標 Sandbox Analysisに送信されたオブジェクトにのみ利用可能	インポート、文字列、マクロ、MITRE ATT&CKのような指標を表示します。アーカイブファイルの場合、MITRE ATT&CKマッピングはアーカイブファイル全体に適用されます。インポート、文字列、およびマクロはアーカイブ内の各ファイルに適用されます。 Service Gatewayまたは自動的に送信されたオブジェクトには利用できません。	使用不可
動的解析	サンドボックス実行レポート	HTMLレポートで以前利用可能だったのと同じサンドボックス実行の詳細を提供します。分析が完了したら、このタブから完全なレポートをPDFとしてダウンロードすることができます。
ファイル内容	ファイル内容のプレビューまたはダウンロード Sandbox Analysisに送信されたオブジェクトにのみ利用可能	5MB以下のファイルには、インラインの16進数ビューアーで迅速な検査が可能です。 5MBを超えるファイルの場合、パスワード保護されたZIPファイルをダウンロードできます。アーカイブファイルの場合、アーカイブファイルの内容のみを表示し、その中の個々のファイルは表示しません。 Service Gatewayまたは自動的に送信されたオブジェクトには利用できません。	使用不可
関連するWorkbenchアラート	Workbenchからの関連アラート	提出されたオブジェクトに関連するアラートを、過去30日間にわたって表示します。これには、ステータス、重大度、スコア、影響を受けたエンティティが含まれます。アーカイブファイルの場合、アーカイブファイル自体のSHA-1を照会し、その内容は照会しません。アラートIDをクリックしてWorkbenchでアラートの詳細を表示します。
関連する脅威	オブジェクトに関連する新たな脅威と脅威アクター	オブジェクトのインジケーターが既知の脅威インテリジェンスと一致した場合に、出現する脅威と脅威アクターを表示します。 Associated emerging threats: オブジェクトの指標に一致する新たな脅威を一覧表示します。 Associated threat actors: オブジェクトの指標に一致するプロファイルを持つ脅威アクターを一覧表示します。脅威または脅威アクターの名前をクリックして、Threat Intelligence Hubで脅威レポートを開きます。
サードパーティのインサイト	ウイルストータル脅威インテリジェンス	Third-Party IntegrationでVirusTotal APIキーを設定した後、VirusTotalの脅威インテリジェンスを表示します。アーカイブファイルの場合、アーカイブファイル自体のSHA-1を照会し、その内容は照会しません。をクリックして、VirusTotalから最新のデータを取得します。 [VirusTotalに移動]をクリックして、VirusTotalのウェブサイトを新しいタブで開きます。