Trend Vision One は、さまざまなソースからの不審オブジェクト情報を統合します。
不審オブジェクトとは、既知の不正または不正の可能性のあるドメイン、ファイルSHA-1、ファイルSHA-256、IPアドレス、送信者アドレス、またはURLです。
不審オブジェクトは手動で、またはサードパーティのインテリジェンスから抽出してリストに追加できます。さらに、Sandbox Analysisでは、統合と同期の潜在的な脅威を特定した後、不審オブジェクトをリストに追加します。
Sandbox Analysisは、分析結果に基づいてリスクレベルを割り当てます。
 |
注意
|
次の表は、 [不審オブジェクトリスト] タブで使用できる処理の概要を示しています。
|
処理
|
説明
|
||
|
不審オブジェクトデータのフィルタ
|
特定のオブジェクトデータを検索するには、検索フィールドまたは次のドロップダウンリストを使用します。
|
||
|
不審オブジェクトの追加またはインポート
|
[追加] をクリックして、 [不審オブジェクトの追加] 画面を開きます。
詳細については、不審オブジェクトの追加またはインポート 。
|
||
|
不審オブジェクトの詳細の表示または編集
|
オブジェクト名をクリックして、 [不審オブジェクト詳細] パネルを開きます。
|
||
|
不審オブジェクトの管理
|
1つ以上の不審オブジェクトを管理します。オプションには次のものがあります。
|
||
|
初期設定
|
クリック
 リスクレベルごとに異なる種類のオブジェクトに対して実行する初期設定の処理と、オブジェクトの有効期限設定を指定します。
|
||
|
オブジェクトデータのエクスポート
|
クリック
 不審オブジェクトデータをCSVファイルにエクスポートします。 |
||
|
オブジェクトデータの更新
|
クリック
 最新の不審オブジェクトデータを表示します。 |
) をクリックして [除外リストに追加]をクリックするか、1つ以上のオブジェクトを選択して [除外リストに追加]をクリックします。