ログ

MDR、Sophos X-Ops、サードパーティの脅威フィードのログは、ログビューアの管理およびアクティブな脅威対応モジュールで確認できます。

エンドポイントの脅威の詳細

脅威が検出されると、ファイアウォールは Sophos Central が管理するエンドポイントにホスト、ユーザー、プロセスなどの追加情報を照会して、感染の痕跡 (IoC) を見つけます。

脅威の詳細は、ログビューアのアクティブな脅威対応モジュールの「プロセスユーザー」列、「実行ファイル」列、およびログの詳細で確認できます。これは、「レポート > ネットワークと脅威 > アクティブな脅威対応」の「同期済みの IoC」でも確認できます。

エンドポイントの脅威の詳細は以下の通りです。

• host_process_user
• endpoint_id
• execution_path

MDR セキュリティアナリストの監査 ID

MDR セキュリティアナリストが IP アドレス、ドメイン、URL などの IoC を追加または削除すると、イベントがログに記録され、セキュリティアナリスト (audit_ID) のアクションと ID が示されます。

アクションと audit_ID は、ログビューアの管理モジュールと、Sophos Central の「マイプロダクト > Firewall Management > タスクのキュー」で確認できます。