フォレンジック分析のスナップショット

フォレンジック分析のスナップショットは、デバイス上の最近のアクティビティをキャプチャします。

脅威が検出されると、デバイス上にスナップショットが自動的に作成され、攻撃の展開方法を示す脅威グラフが作成されます。

また、必要に応じてフォレンジック分析のスナップショットを作成し、独自の解析を実行することもできます。

このページでは、次の操作方法について説明しています。

また、次の操作も実行できます。

スナップショットを変換して分析できるようにします。詳細は、フォレンジック分析のスナップショットの変換を参照してください。
スナップショットのを AWS SW3 バケットへアップロードします。詳細は、フォレンジック分析のスナップショットの AWS S3 バケットへのアップロードを参照してください。

スナップショットは、Windows デバイスからのみアップロードできます。XDR または MDR ライセンスも必要です。

フォレンジック分析のスナップショットの作成

フォレンジック分析のスナップショットは、Sophos Central のデバイス詳細または脅威グラフから作成できます。

デバイスの詳細からスナップショットを作成するには、次の手順に従います。

Sophos Central で、「マイプロダクト > コンピュータとサーバー」の順に選択します。
スナップショットを生成するデバイスの名前をクリックします。
デバイスの詳細ページの「サマリー」タブで、「その他のアクション」をクリックして「フォレンジック分析のスナップショットの作成」を選択します
「フォレンジック分析のスナップショットの作成」で「今すぐ作成」をクリックします。

デフォルトでは、スナップショットは %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Forensic Snapshots\ に作成されます。

または、スナップショットを S3 バケットにアップロードすることもできます。詳細は、フォレンジック分析のスナップショットの AWS S3 バケットへのアップロードを参照してください。

スナップショットを分析できる形式に変換する必要があります。詳細は、フォレンジック分析のスナップショットの変換を参照してください。

脅威グラフからスナップショットを作成するには、次の手順に従います。

デフォルトでは、スナップショットは %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Forensic Snapshots\ に作成されます。

または、スナップショットを S3 バケットにアップロードすることもできます。詳細は、フォレンジック分析のスナップショットの AWS S3 バケットへのアップロードを参照してください。

スナップショットを分析できる形式に変換する必要があります。詳細は、フォレンジック分析のスナップショットの変換を参照してください。

デバイス上のフォレンジック分析のスナップショットにアクセスできます。

注

タンパープロテクションを有効にした状態で、権限昇格を行ったコマンドプロンプトから管理者が保存されたスナップショットにアクセスする必要があります。

デフォルトでは、作成したスナップショットは %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Forensic Snapshots\ にあります。

検出に基づいて自動的に作成されるスナップショットは %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Saved Data\ にあります。

デフォルトで、スナップショットには過去 2週間のデータが含まれます。

次のように、期間を変更するか、使用可能なすべてのデータを含めるように選択できます。

フォレンジック分析のスナップショットを AWS S3 バケットへアップロードできます。これによって、各デバイスにアクセスするのではなく、一カ所から簡単にスナップショットにアクセスできるようになります。

AWS S3 バケットを設定してスナップショットをアップロードする方法の詳細は、フォレンジック分析のスナップショットの AWS S3 バケットへのアップロードを参照してください。

フォレンジックログの収集

AWS S3 バケットへのアップロードをここで設定した場合、新しいフォレンジックログの収集機能では、同じ設定を使用してログをアップロードします。

新しいフォレンジックログの収集機能は現在、Sophos Central API 経由でのみ利用できます。https://developer.sophos.com/api を参照してください。