レポート:レポートの調査

Document created by RSA Information Design and Development on Feb 17, 2017
Version 1Show Document
  • View in full screen mode
  

このトピックでは、レポートを調査する手順について説明します。レポートからInvestigationモジュールに直接移動して調査を実行できます。レポートの調査オプションでは、レポートに記録された各イベントを調査することができます。

このトピックでは、レポートを調査する手順について説明します。レポートからInvestigationモジュールに直接移動して調査を実行できます。レポートの調査オプションでは、レポートに記録された各イベントを調査することができます。

前提条件

以下の項目について確認します。

  • [レポート]ビューのコンポーネントについて理解している必要があります。詳細は、次のトピックを参照してください:[レポート]ビュー.
  • [レポートをすべて表示]パネルのコンポーネントについて理解している必要があります。詳細は、次のトピックを参照してください:[レポートをすべて表示]パネル.

手順

レポートを調査するには、次のステップを実行します。

  1. Security Analyticsメニューで、レポート]をクリックします。
    [管理]タブが表示されます。
  2. レポート]をクリックします。
    [レポート]ビューが表示されます。
  3. レポート ツールバーで[レポートをすべて表示]をクリックします。
    [レポートをすべて表示]タブが表示されます。

    注:[レポートをすべて表示]ビューにレポートが表示されない場合は、レポートを表示する日付を選択します。

  1. レポートの詳細を表示するには、レポート名をダブル クリックします。
    [レポートの詳細]画面が表示されます。
    investigate_using_reports.png
  2. レポートをInvestigationモジュールで表示するには、レポートのip.srcアドレスをクリックします。

注:結果データを手動でコピーして、調査に使用する場合は、バイナリ値に「hex」というプレフィックスが付いていることを確認します。

次のステップ

次のタスクを実行します。

  1. レポートは、印刷、保存、メール送信、全画面表示することができます。
  2. カレンダーから日付を選択すると、その日付に正常に実行されたレポートのリストを表示できます。
You are here
Table of Contents > Reportsモジュールのレポートの操作 > レポートの調査

Attachments

    Outcomes