不審オブジェクトリストに追加したオブジェクトが検知された場合、
Vision One管理コンソール左側ナビゲーション>[XDR THREAT INVESTIGATION]>[Search]にて、以下のクエリを実行することで検知イベントを確認できます。
■クエリ例
検索方法:一般
クエリ文:SUSPICIOUS_OBJECT_DETECTION
関連情報:
[Trend Vision One] 不審オブジェクトリストに登録されたオブジェクトが連携済み製品で検知された場合の挙動について
不審オブジェクトリストに追加したオブジェクトが検知された場合、
Vision One管理コンソール左側ナビゲーション>[XDR THREAT INVESTIGATION]>[Search]にて、以下のクエリを実行することで検知イベントを確認できます。
■クエリ例
検索方法:一般
クエリ文:SUSPICIOUS_OBJECT_DETECTION
関連情報:
[Trend Vision One] 不審オブジェクトリストに登録されたオブジェクトが連携済み製品で検知された場合の挙動について
Trend Vision OneAll
Trend Vision OneのSuspicious Object Management機能で、不審オブジェクトリストに追加したオブジェクトの検知イベントはVision One管理コンソール画面のどこから確認できるか教えてください。
不審オブジェクトリストに追加したオブジェクトが検知された場合、
Vision One管理コンソール左側ナビゲーション>[XDR THREAT INVESTIGATION]>[Search]にて、以下のクエリを実行することで検知イベントを確認できます。
■クエリ例
検索方法:一般
クエリ文:SUSPICIOUS_OBJECT_DETECTION
関連情報:
[Trend Vision One] 不審オブジェクトリストに登録されたオブジェクトが連携済み製品で検知された場合の挙動について