CylancePROTECT Desktop レポートの使用
CylancePROTECT Desktop
レポートの使用メニューバーで、[レポート]をクリックすることで、次に挙げる
CylancePROTECT Desktop
レポートを表示できます。レポートは対話形式で、データの一部を選択して詳細を表示できます。レポート | 説明 |
---|---|
CylancePROTECT の概要 | このレポートには、 CylancePROTECT Desktop の使用状況(ゾーンとデバイスの数、自動隔離とメモリ保護の対象となるデバイスの割合、脅威イベントの概要、CylancePROTECT Desktop デバイスのメモリ違反、エージェントバージョン、オフライン数など)のエグゼクティブサマリーが示されます。 |
脅威イベントの概要 | このレポートには、マルウェアや不審なプログラム(PUP)として識別されたファイルの数が示され、具体的なサブカテゴリによる内訳が含まれます。脅威にさらされているファイル所有者とデバイスの上位 10 リストには、マルウェア、PUP、およびデュアルユースの脅威の部類のイベントカウントが示されます。 |
デバイスの概要 | このレポートには、 CylancePROTECT Desktop デバイスに関する概要データが表示されます。 |
脅威イベント | このレポートには、 CylancePROTECT Desktop エージェントによって識別された脅威イベントの詳細データが示されます。 |
デバイス | このレポートには、OS ごとの CylancePROTECT Desktop デバイス数が表示されます。 |
レポートには、イベントベースの方法で脅威が表示されます。1 つのイベントは、1 つの脅威の単独の事例を表します。たとえば、特定のファイルがデバイス上の 3 つの異なるフォルダにある場合、脅威イベントカウントは 3 になります。レポートデータは、約 3 分ごとに更新されます。CylancePROTECT の概要レポート、脅威イベントの概要レポート、デバイスの概要レポートは .png ファイルとして、脅威イベントとデバイスレポートは .csv ファイルとしてエクスポートできます。
サードパーティ製アプリケーションを使用して脅威データレポートを取得する
詳細な脅威データレポートには、[設定] > [アプリケーション]の[脅威データレポート]セクションにリストされている URL でアクセスできます。またレポートのダウンロードも可能です。URL は、管理コンソールによって生成された一意のトークンを使用しており、[設定] > [アプリケーション]で表示されます。必要に応じて、トークンを削除して再生成できます。トークンを再生成すると、以前のトークンは無効になります。サードパーティ製アプリケーションを使用してこれらの URL からレポートを取得する場合、アプリケーションとホスト OS は、次のものを使用する必要があります。