調査：［リストへの追加/削除］ダイアログ

 

［リストへの追加/削除］ダイアログを使用すると、既存のContext Hubリストに対してエンティティもしくはメタ値を追加し、エンティティもしくはメタ値を削除し、またはエンティティもしくはメタ値を含む新しいContext Hubリストを作成できます。疑わしいIPアドレスや注意が必要なIPアドレスやその他のエンティティを見つけたときは、データ ソースとして追加されているリストにそのIPアドレスを追加できます。一般的に使用されるリストには、ホワイト リストやブラック リストがあります。これにより、疑わしいIPアドレスの可視性が向上し、誤検知が減るため、余計な調査の必要がなくなります。

複数のリストにエンティティまたはメタ値を追加できます。たとえば、コマンド&コントロール接続に関連する問題のあるドメインのリストに追加し、別のリモート アクセスに関連するトロイの木馬接続のIPアドレスのリストにも追加することができます。リストがない場合は、リストを作成できます。

このダイアログは、NetWitness InvestigateおよびNetWitness Respondで使用できます。Investigateで作業しているときに、［ナビゲート］ビュー、［レガシー イベント］ビュー、または［イベント］ビューで、Source IP、Destination IP、またはUsernameメタ キーのメタ値を既存のContext Hubリストに追加したり、メタ値を含む新しいリストを作成したりできます。リストにメタ値を追加すると、それらのメタ値に関する追加のコンテキストを検索することができます。

• ［ナビゲート］ビューや［レガシー イベント］ビューでダイアログを表示するには、Source IP、Destination IP、またはUsernameのメタ値を右クリックし、コンテキスト メニューで［リストへの追加/削除］を選択します。
• ［イベント］ビューでダイアログを表示するには、値にカーソルを合わせ、コンテキスト ツールチップのアクション セクションで［リストへの追加/削除］を選択します。

ワークフロー

次のワークフロー図は、「リストへの追加」タスクがハイライト表示された調査のワークフローを示しています。このワークフローでは、バージョン11.4で名称変更されたビューが参照されています。［イベント分析］ビューは［イベント］ビューになり、［イベント］ビューは［レガシー イベント］ビューになりました。

実行したいことは何ですか？

                                                          

*このタスクは現在のビューで実行できます。

関連トピック

• 結果の追加のコンテキストを検索
• ［ナビゲート］ビュー
• ［レガシー イベント］ビュー
• ［イベント］ビュー

［イベント］ビューの簡単な説明

［イベント］ビューの［リストへの追加/削除］ダイアログの例を次に示します。

                             

 

次の表に、［リストへの追加/削除］ダイアログのオプションを示します。

                                                   

［ナビゲート］ビューおよび［レガシー イベント］ビューの簡単な説明

次の図は、最初に開いたときの［リストへの追加/削除］ダイアログの例です。

次の図に［新しいリストの作成］を選択したときのダイアログを示します。

次の表で、［リストへの追加/削除］および［新しいリストの作成］の機能について説明します。