このセクションでは、Kaspersky CyberTrace サービスから送信されたイベントを RSA NetWitness で参照する方法について説明します。
Kaspersky CyberTrace サービスから送信されたイベントを RSA NetWitness で表示するには:
RSA NetWitness バージョン 11.6 以降では、 [Navigate]ビューは既定では無効です。[Navigate]ビューを有効にするには:
[Investigate]ウィンドウが表示されます。
[Investigate]ウィンドウ
[Query]ツールバーボタン
クエリを作成するウィンドウ([Create]ウィンドウ)が表示されます。
device.type='cybertrace'
デバイスタイプの指定
[Navigate]ビューに、Kaspersky CyberTrace サービスから送信されたイベントが表示されます。
Kaspersky CyberTrace サービスから送信されたイベントの表示
ページのトップに戻る