脅威の兆候の詳細情報

受信

管理下の製品からControl Managerがデータを受信した時間が表示されます。

生成

管理下の製品がデータを生成した時間が表示されます。

製品のエンティティ名

管理下の製品のエンティティ表示名が表示されます。Control Managerでは、管理下の製品のエンティティ表示名を使用して、管理下の製品を識別します。

製品

管理下の製品の名前が表示されます。例: ウイルスバスター コーポレートエディション、InterScan for Microsoft Exchange

Mitigationホスト

Mitigation Serverのホスト名を表示します。

トラフィック/接続

ネットワークトラフィックの方向、または脅威の兆候が発生したネットワークの場所が表示されます。

プロトコルグループ

管理下の製品が脅威の兆候を検出したさまざまなプロトコルグループが表示されます。

例: FTP、HTTP、P2P

プロトコル

管理下の製品が脅威の兆候を検出したプロトコルが表示されます。例: ARP、Bearshare、BitTorrent

エンドポイントIP

脅威の兆候が影響を与えるエンドポイントのIPアドレスが表示されます。

エンドポイントポート

脅威の兆候が影響を与えるエンドポイントのポート番号が表示されます。

エンドポイントMAC

脅威の兆候が影響を与えるエンドポイントのMACアドレスが表示されます。

送信元IP

脅威の兆候の発生元のIPアドレスが表示されます。

感染元ホスト

脅威の兆候の発生元のホスト名が表示されます。

感染元ポート

脅威の兆候の発生元のポート番号が表示されます。

感染元MAC

脅威の兆候の発生元のMACアドレスが表示されます。

感染元ドメイン

脅威の兆候の発生元のドメインが表示されます。

VLAN ID

脅威の兆候の発生元のVLAN IDが表示されます。

セキュリティの脅威の種類

管理下の製品が検出したセキュリティの脅威の種類が具体的に表示されます。

例: ウイルス、スパイウェア/グレーウェア、不正行為

脅威の危険度レベル

脅威の兆候がネットワークに及ぼす危険度のレベルが表示されます (トレンドマイクロによる判定)。

検出元

脅威の兆候を検出したフィルタ、検索エンジン、管理下の製品が表示されます。

ポリシー/ルール

脅威の兆候が違反しているポリシー/ルールが表示されます。

受信者

脅威の兆候の受信者が表示されます。

送信者

脅威の兆候の送信者が表示されます。

件名

スパイウェア/グレーウェアを含んでいるメールの件名のコンテンツが表示されます。

URL

脅威の兆候と考えられるURLが表示されます。

ユーザ (アカウント)

管理下の製品によって脅威の兆候が検出されたとき、感染先にログオンしていたユーザの名前が表示されます。

IM/IRCユーザ

Total Discovery Applianceによって違反が検出された際に、メッセンジャーまたはIRCにログオンしていたユーザ名が表示されます。

ブラウザ/FTPクライアント

脅威の兆候の発生元のインターネットブラウザまたはFTPエンドポイントが表示されます。

チャネル名

メッセンジャーソフトウェアまたはIRCが通信に使用するプロトコルが表示されます。

ファイル

不審なファイルの名前が表示されます。

圧縮ファイル内のファイル

脅威の兆候の発生元が圧縮ファイルかどうかが表示されます。

ファイルサイズ

不審なファイルのサイズが表示されます。

ファイル拡張子

不審なファイルの拡張子が表示されます。

例: .wmf、.exe、.zip

実ファイルタイプ

ファイルの拡張子ではなく、ファイルのヘッダを使用して検出した「実際の」ファイルタイプが表示されます。

共有フォルダ

脅威の兆候の発生元が共有フォルダかどうかが表示されます。

認証

認証が使用されたかどうかが表示されます。

botコマンド

BOTが制御チャネルに送受信するコマンドが表示されます。

bot URL

BOTがコマンドを受信するURLが表示されます。

制約の種類

ファイルを正しく検索できない理由が表示されます。

軽減結果

脅威の兆候に対してMitigation Serverが実行したアクションの結果が表示されます。

軽減処理

脅威の兆候に対してMitigation Serverが実行したアクションの結果が表示されます。

例: ファイルはウイルス駆除されました、ファイル削除、ファイルは削除されました

送信元IPグループ

脅威の兆候の発生元のIPアドレスのグループが表示されます。

送信元ネットワークゾーン

脅威の兆候の発生元のネットワークゾーンが表示されます。

エンドポイントグループ

脅威の兆候が影響を与えるエンドポイントのIPアドレスのグループが表示されます。

エンドポイントネットワークゾーン

脅威の兆候が影響を与えるエンドポイントのネットワークゾーンが表示されます。

検出数

管理下の製品が検出したポリシー/ルール違反の総数が表示されます。

例: 管理下の製品で、1台のコンピュータで同一の種類の違反インスタンスが10件検出されました。

この場合、[検出数] は「10」になります。