フィルター探知

ホストセキュリティエージェントでハッキング/管理フィルターによって検出された結果を確認できます。

探知リストの詳細を通じてフィルター名、分析情報などの探知結果を確認、対応することができます。

1. 日付整列

• 作成日を基準に最新順と過去順に並べ替えることができます。

• デフォルトのソートには、最新の順に最後に作成されたログが表示されます。

2. 1ページで表示されるログライン数

• 1ページあたりの見えるログの数を設定でき、基本20で100ラインまで選択できます。

3. 日付/時間選択

• デフォルトは今日の発生ログで、時間設定で特定のログを検索できます。

• 期間を拡大して、過去 1 週間または 1 か月を選択できます。

4. グループ選択

• ユーザーが登録したグループを選択して確認できます。

5. オペレーティングシステムの選択

• 収集されたログをオペレーティング システムベースで分類できます。

6. ホスト名選択

• ホスト名を選択して確認できます。

7. ホスト選択

• 特定のホストを選択して、そのログのみを確認できます。

8. 分類選択

• 分類別に選択して確認することができます。

9. 危険度選択

• 危険度を選択して確認することができます。

10. 深刻度選択

• 深刻度を選択して確認できます。

11. チャンネル選択

• チャネル リストをクリックして、必要なログのみを選択して確認できます。

12. タイプ選択

• タイプ別に選択して、必要なログだけを選択して確認できます。

13. 検出されたログの詳細

• 検出されたログをクリックすると、それぞれのログに含まれている詳細を確認できます。

• 手動ブロック: ユーザーが検出されたログを分析して直接ブロックできます。

14. 検出されたログソースの内容

• [ログ詳細] ボタンをクリックすると、発生した原本の内容を確認できます。