Trend Vision One は、さまざまなソースからの不審オブジェクト情報を統合します。
不審オブジェクトとは、既知の不正または不正の可能性のあるドメイン、ファイルSHA-1、ファイルSHA-256、IPアドレス、送信者アドレス、またはURLです。
不審オブジェクトは、手動で不審オブジェクトリストに追加するか、サードパーティのインテリジェンスから抽出して追加することができます。さらに、Sandbox Analysisは、潜在的な脅威を特定した後、不審オブジェクトをリストに追加し、統合および同期を行います。その後、Sandbox
Analysisは分析結果に基づいてリスクレベルを割り当てます。
Trend Vision Oneは、他の製品にも接続して、不審オブジェクトリストを接続された製品に送信し、検出を行うことができます。接続された製品は、不審オブジェクト管理から指定されたアクションを適用します。
 |
注意
|
次の表は、 [不審オブジェクトリスト] タブで使用できる処理の概要を示しています。
|
処理
|
説明
|
||
|
不審オブジェクトデータのフィルタ
|
特定のオブジェクトデータを検索するには、検索フィールドまたは次のドロップダウンリストを使用します。
|
||
|
不審オブジェクトの追加またはインポート
|
[追加] をクリックして、 [不審オブジェクトの追加] 画面を開きます。
詳細については、不審オブジェクトの追加またはインポートを参照してください。
|
||
|
不審オブジェクトの詳細の表示または編集
|
オブジェクト名をクリックして、 [不審オブジェクト詳細] パネルを開きます。
|
||
|
不審オブジェクトの管理
|
1つ以上の不審オブジェクトを管理します。オプションには次のものがあります。
|
||
|
初期設定
|
 をクリックして、各リスクレベルでの異なる種類のオブジェクトに対するデフォルトのアクションと、オブジェクトの有効期限設定を指定します。
|
||
|
オブジェクトデータのエクスポート
|
 をクリックして、疑わしいオブジェクトデータをCSVファイルにエクスポートします。 |
||
|
オブジェクトデータの更新
|
 をクリックして、最新の不審オブジェクトデータを表示します。 |
) をクリックして [除外リストに追加]をクリックするか、1つ以上のオブジェクトを選択して [除外リストに追加]をクリックします。