ホストセキュリティ

推薦フィルター、ユーザー定義探知及び遮断フィルター製作支援

エージェント攻撃対応方式

  • 監査ポリシーの実行

  • ログ生成、収集、分析、攻撃探知後に自動遮断

ログアップロード時、選択提供

  • 探知ログ専用

  • 全ログ含む

1. メニューの位置

  • 左ナビゲーション バー メニューにフィルター > 登録メニューをクリックします。

2. 登録ボタンクリック

3. フィルター分類選択

4. グループ選択

5. オペレーティングシステムの選択せんたく

6. チャンネル選択

7. イベントタイプ選択

8. フィルター名入力

  • 登録するフィルターの名前を入力します。

9. フィルター説明入力

10. フィルターの危険度(高い/中間/低い)を指定

  • 登録するフィルターの危険度を自分で設定することができます。

11. フィルター動作時間(24時間/時間設定)設定

  • たとえば、退勤時間以降から出勤時間までにフィルターの動作を確認したい場合は、"時間設定" を選択し、希望する時間を入力します。

12. 動作設定

  • 下段にある情報入力領域の追加ボタンをクリックすると、データ値を入力して該当する値を含むか除外することができます。

  • フィルターを登録する際は過探/誤探が発生することがあるので担当者と確認後、登録することをおすすめします。

  • ネットワークフィルターを登録する際には、分類をetc.に選択する必要があります.

  • 以下はフィルター登録の例です。

動画案内

Last updated