脅威の調査に対してOpenIOCファイルを使用する

エンドポイント

一致するオブジェクトを含むエンドポイントの名前を示します。

IPv4アドレス

一致するオブジェクトを含むエンドポイントのIPアドレスを示します。

IPアドレスはネットワークによって割り当てられます。

オペレーティングシステム

エンドポイントで使用されているOSを示します。

ユーザ

セキュリティエージェントが一致したオブジェクトを最初に記録したときにログインしていたユーザのユーザ名を示します。

ユーザ名をクリックすると、ユーザの詳細が表示されます。

最初に確認された日時

セキュリティエージェントが一致したオブジェクトを最初に記録した日時を示します。

詳細

このアイコンをクリックすると、[一致項目の詳細] 画面が開きます。

[一致項目の詳細] 画面には、以下の詳細が表示されます。

• [条件]: 診断で使用される条件

• [最初に確認された日時]: セキュリティエージェントが一致したオブジェクトを最初に記録した日時

• [CLI/レジストリでの検出数]: コマンドラインまたはレジストリエントリで検出された一致の数

  値をクリックすると、詳細が表示されます。

• [影響を受けたエンドポイント]: 不正という評価である場合、同様の一致したオブジェクトが検出されたエンドポイントの数

  この数には、過去90日間に影響を受けたエンドポイントだけが含まれます。