対応：[アラート リスト]ビュー

 

［アラート リスト］ビュー（［対応］＞［アラート］）では、NetWitness Platformが受信したすべての脅威アラートおよびインジケータを1つの場所で表示することができます。これには、ESAの相関ルール、ESA Analytics、Malware Analysis、Reporting Engine、NetWitness Endpoint、その他多数から受信したアラートが含まれます。［アラート リスト］ビューでは、各種のアラートを表示し、フィルタとグループ化を行ってインシデントを作成できます。

ワークフロー

次のワークフローは、アナリストがアラートの確認やインシデントの作成に使用するプロセスの概要を示しています。

[アラート リスト]ビューでは、NetWitness Platformが受信したすべてのソースからのアラートのリストを確認することができます。その後、それらのアラートをさらに調査し、アラートからインシデントを作成したり、インシデントを作成するためのインシデント ルールを作成することができます。

注：NetWitness Platform自動脅威検出を使用すると、手動でルールを作成することなくインシデントを作成できます。

実行したいことは何ですか?

                                                          

*これらのタスクはここ（つまり、［アラート リスト］ビュー）で完了できます。

関連トピック

• ［アラートの詳細］ビュー
• アラートのレビュー

簡単な説明

［アラート リスト］ビューにアクセスするには［対応］＞［アラート］に移動します。［アラート リスト］ビューでは、NetWitness PlatformのRespond Serverデータベースが受信したすべてのアラートとインジケータのリストを表示できます。次の図の左側が［フィルタ］パネルです。

［アラート リスト］ビューは、［フィルタ］パネル、アラート リスト、アラートの［概要］パネルで構成されます。アラート リストでアラートをクリックすると、右側にアラートの［概要］パネルを表示することができます。

アラート リスト

アラート リストにはNetWitness Platformのすべてのアラートが表示されます。このリストをフィルタして、関心のあるアラートのみを表示することができます。

                                           

リストの下部では、現在のページのアラート数、アラートの総数、選択したアラートの数を確認できます。次に例を挙げます。「377件中377件を表示中 | 3件選択済み」のように表示されます。

［フィルタ］パネル

次の図は、［フィルタ］パネルで使用可能なフィルタを示しています。

［アラート リスト］ビューの左側にある［フィルタ］パネルには、アラートのリストをフィルタするために使用できるオプションが表示されます。［フィルタ］パネルから移動しても、［アラート リスト］ビューではフィルタの選択項目が保持されます。

                                            

アラート リストには、条件を満たすアラートのリストが表示されます。アラート リストの一番下では、フィルタ処理されたリストのアイテム数を確認できます。次に例を挙げます。「30件中30件を表示中」のように表示されます。

［概要］パネル

［概要］パネルには、選択したアラートおよびRAWアラート メタデータに関する基本的なサマリ情報が表示されます。［アラートの詳細］ビューの［概要］パネルには同じ情報が含まれていますが、［アラートの詳細］ビューではパネルを展開して詳細情報を表示することができます。

次の表に、アラートの［概要］パネルに表示されるフィールドを示します。

                                           

ツールバーのアクション

この表には、［アラート リスト］ビューで使用できるツールバーのアクションが示されています。