[メール]パネル([イベント]>[メール])では、イベントについて受信したメールとそれに関連づけられている添付ファイルのリストを表示できます。
ワークフロー
関連トピック
- NetWitness Investigateの仕組み
- [イベント]ビュー
- [イベント]ビュー - [テキスト]パネル
- [イベント]ビュー - [パケット]パネル
- [イベント]ビュー - [ファイル]パネル
簡単な説明
[メール]パネルには、ネットワーク イベントに関連づけられているメールのリストが表示されます。アナリストがメールを開くと、メール再構築が、そのメールに関連づけられた添付ファイルと追加のヘッダー詳細(ある場合)とともに表示されます。
次の図は、メール再構築の機能を示しています。
1 | 選択したイベントの詳細が表示されます。 |
2 | メール ヘッダーの詳細が表示されます。 |
3 | これをクリックすると、メールの展開表示と折りたたみ表示が切り替わります。 |
4 | メールの内容が表示されます。 |
5 | [残り%を表示]をクリックすると、メール全体が表示されます。 |
次の表は、メール内のすべてのフィールドについて説明しています。
フィールド | 説明 |
---|---|
変更前 | メールの送信者のメール アドレスが表示されます。 |
To | メールの受信者のメール アドレスが表示されます。 |
CC(カーボン コピー) | メールの追加の受信者のメール アドレスが表示されます。このフィールドが表示されるのは、送信されたメールに値が含まれており、メール アドレスが受信者に表示される場合だけです。 |
BCC | 追加の受信者のメール アドレスが非公開で表示されます。このフィールドが表示されるのは、送信されたメールに値が含まれており、メール アドレスが受信者に表示されない場合だけです。 |
件名 | メールの件名が表示されます。 |
添付ファイル | 送信者によって共有され、受信者がダウンロードできるファイルが表示されます。このフィールドが表示されるのは、メールに添付ファイルが含まれている場合だけです。 |
追加のヘッダー情報 | 受信日時、送信者、メッセージIDなどのメール イベントの追加の詳細が表示されます。 |
Previous Topic:[イベント]ビュー
Next Topic:[イベント]ビュー - [ファイル]パネル
You are here
Table of Contents > 調査の参考情報 > [イベント]ビュー - [メール]パネル