[Managed Detection and Response] 画面の [タスク追跡] タブを使用して、承認または拒否された調査タスクやコマンドのステータスを追跡および確認できます。
Apex Central as a Service で調査タスクの情報が保持されるのは、Threat Investigation Centerから送信後90日間のみです。
-
タスクの説明の横にある右矢印アイコン (
) をクリックして、タスクコマンドの情報を表示します。
表が表示され、次の詳細が示されます。
列
説明
コマンドステータス
タスクコマンドの配信ステータスを示します。
詳細については、 Threat Investigation Centerのコマンドステータス を参照してください。
エンドポイント
対象エンドポイントの名前を示します。
IPアドレス
対象エンドポイントのIPアドレスを示します。
ユーザ
対象エンドポイントに最後にログオンしたユーザの名前を示します。
承認/拒否
タスクが管理者によって承認または拒否された Apex Central as a Service サーバのローカル時間を示します。
承認者/拒否者
タスクを承認または拒否した管理者のユーザアカウント名を示します。
最終更新日
最後にステータスが更新された Apex Central as a Service サーバのローカル時間を示します。