このトピックでは、Security Analytics Malware Analysisファイル リストのイベントに示されているファイルを表示する手順について説明します。
Security Analytics Malware Analysisのスキャンでイベントのサマリーを表示する場合、ファイル数またはイベント数をクリックすると、そのスキャンのファイル リストまたはイベント リストを表示できます（「 Malware Analysisの調査の開始」を参照してください）。ファイル リストまたはイベント リストでは、ファイル名またはMD5ファイル ハッシュを基準にファイルを検索したり、昇順または降順で2つのソート基準でリストをソートしたり、ファイルをダウンロードしたりすることができます。ファイル リストまたはイベント リストに調査対象のファイルまたはイベントが見つかった場合、［イベントの詳細］ビューにそのイベントまたはファイルのさまざまな詳細を表示できます。
イベント リストの各イベントで、Security Analyticsから次の情報が提供されます。
- 高確率イベントとしてフラグ設定（セキュリティ侵害の可能性が高いと見なされる）。
- 各スコア モジュールの数値スコア：静的、ネットワーク、コミュニティ、サンドボックス）を示します。
- アンチウイルスソフト ベンダーのスコア。
- カスタマイズ ルールが適用されたフラグ。
- イベントがアーカイブされた日付。
- セッション時間。
- MD5ハッシュ フィルタ。
- イベント内のファイル数。
- イベントのソースIPアドレス。
- ID。
- 宛先IPアドレス。
- 宛先の国名。
- ホストのエイリアス名。
- イベント タイプ（Networkなど）。
- イベントが使用するサービス。
- 宛先の組織
ファイル リストの各ファイルで、Security Analyticsから次の情報が提供されます。
- 高確率イベントとしてフラグ設定（セキュリティ侵害の可能性が高いと見なされる）。
- 各スコア モジュールの数値スコア：静的、ネットワーク、コミュニティ、サンドボックス）を示します。
- アンチウイルスソフト ベンダーのスコア。
- ファイル名。
- ファイル タイプ。
- MD5ハッシュ フィルタ。
- ファイルを含むイベントのソースIPアドレス。
- 宛先IPアドレス。
- ファイルを含むイベントがアーカイブされた日付。
- ファイル サイズ。
ファイル リストまたはイベント リストのソート
ファイル リストまたはイベント リストは、列名を基準にして昇順または降順にソートできます。選択できる列は1列または2列です。
リストをソートするには、次の手順を実行します。
- 最初の［ソート基準］ドロップダウン リストから、列名とソート方向（
（降順の場合）または
（昇順の場合））を選択します。
- （オプション）2つ目の［ソート基準］ドロップダウン リストから、列名とソート方向（
列のタイトルに、選択したソート順序が示されます。次の例では、［ハッシュ］列が昇順でソートされ、［サイズ］列が降順でソートされています。
ファイル名またはMD5ファイル ハッシュでのリストのフィルタ
ファイル リストとイベント リストは、ファイル名またはファイル ハッシュでフィルタできます。この機能を使用すると、検索条件によって、元のデータを一定のサブセットに限定することができます。
注：検索は、すべてのスキャンに対して実行されるわけではなく、現在表示されているスキャンに対して実行されます。
-
をクリックします。
［フィルタ］ダイアログが表示されます。 - ［ファイル名］または［MD5ハッシュ］に値を入力して、［フィルタ］をクリックします。ファイル名とハッシュのフィールドでは大文字と小文字が区別されません。ワイルド カードまたは正規表現はサポートされません。フィルタは完全一致に基づいています。ファイル リストまたはイベント リストでファイル名またはハッシュをドラッグして選択し、ダイアログでコピー アンド ペーストできます。
- ［フィルタ］をクリックします。
Malware Analysis では、リストをフィルタリングして、選択したハッシュと一致するファイルまたはイベントのみを表示できます - リストのフィルタを解除するには、
ファイル リストからのファイルのダウンロード
Security Analyticsでは、ファイル リストまたはイベント リストからファイルを選択してダウンロードできます。
注意：Malware Analysisからファイルをダウンロードする場合、ファイルに有害なコードが含まれている可能性があるため、注意が必要です。ファイルのダウンロードには、構成可能な固有の権限が必要です。詳細については、「Malware Analysis構成ガイド」の「Malware Analystsのロールと権限の定義」を参照してください。
ファイル リストまたはイベント リストからファイルをダウンロードするには、次の手順を実行します。
- ファイル リストまたはイベント リストで、1つ以上の行の横にあるチェックボックスをオンにします。
- ツールバーで、
を選択します。
［マルウェア ファイルのダウンロード］ダイアログが表示されます。 - 次のいずれかを実行します。
- ファイルをダウンロードしない場合は、［キャンセル］をクリックします。
- ファイルをダウンロードする場合は、［ダウンロード］ボタンをクリックします。
選択したファイルは、「Malware_Files.zip」という名前のzip形式でダウンロードされます。
スキャンからのイベントの削除
イベント リストで1つ以上のイベントを選択して、スキャンから削除できます。この機能は、調査の対象ではないイベントを削除する場合に便利です。
表示中のスキャンからイベントを削除するには、次の手順を実行します。
- イベント リストで、1つ以上のイベントを選択します。
- ツールバーで
をクリックします。
Security Analyticsで、イベントの削除の確認を求めるダイアログが表示されます。 - 確認ダイアログで、［はい］をクリックします。
選択したイベントが削除されます。
［イベントのサマリー］に戻る
ファイル リストまたはイベント リストから［イベントのサマリー］に戻るには、［サマリーに戻る］をクリックします。
イベントの詳細な解析を開く
ファイル リストまたはイベント リストでイベントまたはファイルを調査しているときに、イベントまたはファイルをダブル クリックすると、イベント リストのイベント、またはファイル リストのファイルが関連づけられているイベントの詳細な解析情報を開くことができます。次のトピックを参照してください：イベントの詳細なマルウェア解析の表示).
