調査：［調査］ダイアログ

Document created by RSA Information Design and Development

on Nov 2, 2020

Version 1Show Document

Like • Show 0 Likes0
Comment • 0
View in full screen mode

［調査］ダイアログでは、アナリストは調査するサービスまたはコレクションを選択できます。このダイアログは、最初に［ナビゲート］ビューまたは［レガシーイベント］ビューに移動したときに、調査するデフォルトサービスを選択していない場合に自動的に表示されます。現在の調査からこのダイアログにアクセスするには、ツールバーで現在のサービス名を選択します。

ワークフロー

このワークフローでは、バージョン11.4で名称変更されたビューが参照されています。［イベント分析］ビューは［イベント］ビューになり、［イベント］ビューは［レガシーイベント］ビューになりました。

実行したいことは何ですか？

ユーザロール	実行したいこと	手順
インシデント対応者	重要なインシデントまたはアラートの確認	『NetWitness Respondユーザガイド』
脅威ハンター	サービス、メタデータ、時間範囲のクエリを実行*	［イベント］ビューでの結果のフィルタリング［ナビゲート］ビューでの結果のフィルタリング［ナビゲート］ビューと［レガシーイベント］ビューでのクエリの作成［レガシーイベント］ビューでの結果のフィルタリング
脅威ハンター	メタデータの表示	［イベント］ビューでのイベントの分析結果セットの絞り込み
脅威ハンター	RAWイベントデータの表示	［イベント］ビューでの結果のフィルタリング［イベント］ビューでのイベントの分析［レガシーイベント］ビューでの結果のフィルタリング
脅威ハンター	イベントの再構築	［イベント］ビューでのイベントの分析［イベント］ビューでのイベントの再構築［レガシーイベント］ビューでのイベントの再構築
脅威ハンター	ファイルの検証	［イベント］ビューでのデータのダウンロード［ナビゲート］ビューでのドリルダウンポイントのエクスポートまたは印刷［レガシーイベント］ビューでのイベントのエクスポート
脅威ハンター	ルックアップの実行	結果の追加のコンテキストを検索メタキーのルックアップの起動
脅威ハンター	インシデントの作成またはインシデントへの追加	［レガシーイベント］ビューでのインシデントへのイベントの追加［イベント］ビューでのインシデントへのイベントの追加
脅威ハンター	Context Hubリストへのメタ値の追加	結果の追加のコンテキストを検索

*このタスクは現在のビューで実行できます。

簡単な説明

［調査］タブには、［サービス］と［収集］の2つのタブがあります。

注：収集は、Workbenchコレクションと呼ばれることもあります。表示できるのは、自分が作成したWorkbenchコレクションだけです。また、Workbenchコレクションを作成できるのは管理者だけです。

［サービス］タブには、調査で使用可能なサービスのリストと3つのボタンがあります。次の表で、すべての機能について説明します。

機能	説明
デフォルトサービス	このボタンをクリックすると、調査するデフォルトサービスが設定またはクリアされます。サービスがデフォルトサービスとして設定されると、サービス名に「（デフォルト）」という表記が追加されます。
名前	サービスの名前です。
住所	サービスのIPアドレス。
タイプ	サービスのタイプ。
キャンセル	ダイアログを閉じます。
ナビゲート	選択したサービスを［ナビゲート］または［レガシーイベント］ビューで開きます。

［収集］タブには2つのボタンと、［Workbench］と［収集］という2つのパネルがあります。

［Workbench］パネルには、使用可能なWorkbenchサービスの名前がリストされます。Workbenchサービスを選択すると、［収集］パネルから収集を選択できます。

［収集］パネルには、調査する使用可能な収集がリストされます。収集を選択すると、［ナビゲート］をクリックして収集を表示できます。

次の表は、［収集］パネルの機能について説明しています。

機能	説明
名前	収集の名前。
タイプ	収集のタイプ。
サイズ	収集のサイズ。
データタイプ	収集内のデータのタイプ。
作成日	収集が作成された日付。