攻撃の詳細

制限

この機能は、管理者またはスーパー管理者のみが使用できます。これらの管理者は、コンピュータとサーバーの両方のアクセス権も必要です。

この機能は、Intercept X Advanced または XDR を含むライセンスをお持ちのお客様向けです。MDR のお客様には表示されません。

進行中の攻撃を検出すると、次のようなバナーが Sophos Central に表示されます。重大な攻撃を警告している場合にのみ使用できます。

応答するまでバナーを閉じることはできません。攻撃を解決する方法については、アクションを実行するを参照してください。

警告は「警告」ページに一覧表示されます。ソフォスの警告に登録されている場合は、メールまたはモバイルで警告を送信することもできます。詳細は、メールまたはモバイルで警告を取得するを参照してください。

アクションを実行する

次のようにアクションを実行できます。

攻撃の詳細を表示するには、警告バナーの「攻撃の詳細を表示」クリックするか、「レポート > 攻撃の詳細」に移動します。

このレポートには、影響を受けるデバイスの数とイベントのタイムラインが表示されます。時間範囲とグラフの種類を変更できます。

この表は、システムを侵害しようとするすイベントと脅威を示しています。リストには最近のすべてのイベントが含まれているため、警告した攻撃とは無関係なものもあります。

レポートにはイベントを最長で 30日間追加し続けます。30日を経過すると、レポートは自動的に閉じられます。

攻撃を解決してバナーを消去した場合、新しいイベントの追加は停止されます。

警告バナーを消去するには、次のようにして攻撃が解決したことを確認します。

バナーを消去しても、メインの「警告」ページに表示されている緊急の警告は消去されません。この緊急の警告を消去するには、警告を参照してください。

メールまたはモバイルで攻撃に関する警告を送信できます。以下の要件を満たしている場合は、自動的に送信されます。

メールで警告を取得するには、メール警告に登録されている Sophos Central 管理者である必要があります。詳細は、メール警告の設定を参照してください。

モバイルに警告を表示するには、次の要件を満たす必要があります。