アダプティブアノマリーコントロールルールを使用した検知のリストの表示

すべて表示 | すべて非表示

アダプティブアノマリーコントロールルールを使用した検知のリストを表示するには：

1. コンソールツリーで、目的の管理サーバーを選択します。
2. ［「スマートトレーニング」ステータスのルール適用条件］を選択します（既定では［詳細］→［リポジトリ］のサブフォルダーとして含まれます）。

   リストには、アダプティブアノマリーコントロールルールを使用した検知結果について次の情報が表示されます：

   • 管理グループ

     デバイスが属する管理グループの名前

   • デバイス名

     ルールが適用されたクライアントデバイスの名前

   • 名前

     適用されたルールの名前

   • ステータス

     除外済み、同期待ち - 管理者がこの項目を処理してルールの除外対象として追加した場合。このステータスは、クライアントデバイスと管理サーバーが次に同期するまで表示されます。同期が完了すると、項目はリストに表示されなくなります。

     確認済み、同期待ち - 管理者がこの項目を処理して確認した場合。このステータスは、クライアントデバイスと管理サーバーが次に同期するまで表示されます。同期が完了すると、項目はリストに表示されなくなります。

     （空白） - 管理者が項目を処理していない場合。

   • ルールの適用回数の合計

     ヒューリスティックルール 1 件、プロセス 1 回、クライアントデバイス 1 台での検知数。この数は、Kaspersky Endpoint Security によってカウントされます。

   • ユーザー名

     検知が発生したプロセスを実行したクライアントデバイスユーザー名

   • ソースプロセスのパス

     処理を実行したプロセスであるソースプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • ソースプロセスのハッシュ

     ソースプロセスファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • ソースオブジェクトのパス

     プロセスを開始したオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • ソースオブジェクトのハッシュ

     ソースファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • ターゲットプロセスのパス

     ターゲットプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • ターゲットプロセスのハッシュ

     ターゲットファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • ターゲットオブジェクトのパス

     ターゲットオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • ターゲットオブジェクトのハッシュ

     ターゲットファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。

   • 処理日

     異常が検知された日付。

各情報要素のプロパティを表示するには：

1. コンソールツリーで、目的の管理サーバーを選択します。
2. ［「スマートトレーニング」ステータスのルール適用条件］を選択します（既定では［詳細］→［リポジトリ］のサブフォルダーとして含まれます）。
3. ［「スマートトレーニング」ステータスのルール適用条件］作業領域で、目的のオブジェクトを選択します。
4. 次のいずれかの手順を実行します：
   • 画面の右側に表示される情報ボックスで［プロパティ］をクリックする。
   • 右クリックして、コンテキストメニューから［プロパティ］を選択します。

オブジェクトのプロパティウィンドウが開き、選択した要素に関する情報が表示されます。

アダプティブアノマリーコントロールルールによる検知結果のリストの任意の要素に対して確認または除外への追加を行えます。

対象の要素を確認するには：

検知結果のリストで任意の要素（または複数の要素）を選択して、［確認］をクリックします。

対象の要素のステータスが［確認中］に変更されます。

確認処理により、ルールで使用される統計が改善されます（詳しくは、Kaspersky Endpoint Security 11 for Windows のヘルプを参照してください）。

要素を除外に追加するには：

検知結果のリストで任意の要素（または複数の要素）を右クリックして、コンテキストメニューで［除外に追加］を選択します。

除外の追加ウィザードが起動します。ウィザードの指示に従ってください。

対象の要素を確認または拒否すると、クライアントデバイスと管理サーバーの次回の同期後にこの検知結果は検知結果リストから除外され、表示されなくなります。

ページのトップに戻る