Microsoft Defender for Endpoint インシデント キューを表示して整理する

  • [アーティクル]

適用対象:

Defender for Endpoint を試す場合は、 無料試用版にサインアップしてください。

ヒント

2024 年 1 月の期間限定で、[ インシデント ] ページにアクセスすると、Defender Boxed が表示されます。 Defender Boxed では、2023 年中のorganizationのセキュリティの成功、機能強化、対応アクションが強調表示されます。 Defender Boxed を再度開くには、Microsoft Defender ポータルで [インシデント] に移動し、[Defender Boxed] を選択します。

[インシデント] キューには、ネットワーク内のデバイスからフラグが設定されたインシデントのコレクションが表示されます。 これにより、インシデントを分類して優先順位を付け、情報に基づいたサイバーセキュリティ対応の決定を作成できます。

既定では、キューには過去 6 か月間に表示されたインシデントが表示され、最新のインシデントが一覧の一番上に表示され、最初に最新のインシデントを確認できます。

[Incidents queue]\(インシデント キュー\) ビューをカスタマイズするために選択できるオプションがいくつかあります。

上部のナビゲーションでは、次のことができます。

  • 列をカスタマイズして列を追加または削除する
  • ページごとに表示する項目の数を変更する
  • ページごとに表示する項目を選択する
  • 割り当てるインシデントをバッチ選択する
  • ページ間を移動する
  • フィルターの適用
  • 日付範囲をカスタマイズして適用する

Incidents キュー

インシデント キューの並べ替えとフィルター処理

次のフィルターを適用してインシデントの一覧を制限し、より焦点を絞ったビューを取得できます。

重要度

インシデントの重大度 説明
High
(赤)		 多くの場合、脅威は高度な永続的な脅威 (APT) に関連付けられています。 これらのインシデントは、デバイスに与える可能性のある損害の重大度により高リスクであることを示します。
中
(オレンジ)		 異常なレジストリの変更、疑わしいファイルの実行、攻撃段階の一般的な動作など、organizationではほとんど脅威が観察されません。
Low
(黄色)		 一般的なマルウェアやハッキング ツールに関連する脅威。必ずしも、organizationを対象とする高度な脅威を示すものではありません。
Informational
(グレー)		 情報インシデントは、ネットワークに有害であるとは見なされませんが、追跡に適している可能性があります。

割り当て先

ユーザー割り当てられているものまたは自分に割り当てられているものを選択することで、リストをフィルター処理することを選択できます。

カテゴリ

インシデントは、サイバーセキュリティ キル チェーンが存在するステージの説明に基づいて分類されます。 このビューは、脅威アナリストが、コンテキストに基づいてデプロイする優先順位、緊急性、対応する対応戦略を決定するのに役立ちます。

状態

状態に基づいて表示されるインシデントのリストを制限して、アクティブなインシデントまたは解決されたインシデントを確認できます。

データの機密性

秘密度ラベルを含むインシデントを表示するには、このフィルターを使用します。

インシデントの名前付け

インシデントのスコープをひとめで把握するために、インシデント名は、影響を受けるエンドポイントの数、影響を受けるユーザー、検出ソース、カテゴリなどのアラート属性に基づいて自動的に生成されます。

たとえば、 複数のソースによって報告された複数のエンドポイントに対するマルチステージ インシデント。

注:

自動インシデントの名前付けのロールアウト前に存在していたインシデントは、その名前を保持します。

関連項目

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。