説明
セキュリティ イベントに関連する追加のテクニカル サポートを求めて TAC に連絡する場合、エージェントから収集する必要がある 2 つの重要な情報は次のとおりです。
* エージェントのテクニカル サポート ファイル。これは、構成、ステータス、ログ、システム情報など、エージェントに関する診断情報が含まれるファイルです。エージェントのテクニカル サポート ファイルは、TAC によるエージェントまたはエンドポイントの問題のトラブルシューティングと解決に役立ちます。エージェントのテクニカル サポート ファイルは、Cortex XDR コンソールまたはエージェント自体から生成およびダウンロードできます。
* アラートからの予防アーカイブ。これは、プロセス ツリー、ネットワーク アクティビティ、レジストリの変更、関連ファイルなど、アラートに関連するフォレンジック データが含まれるファイルです。予防アーカイブは、TAC がアラートと悪意のあるアクティビティを分析して理解するのに役立ちます。生成したり、
* Cortex XDR コンソールまたはエージェント自体から防止アーカイブをダウンロードします。
他のオプションは TAC にとって重要な情報ではないため、すべてのセキュリティ イベントに利用できない、または関連しない可能性があります。例えば：
* エージェントのディストリビューション ID は、エージェントがエンドポイントにインストールされるときにエージェントに割り当てられる一意の識別子です。ディストリビューション ID は、TAC がエージェントとそのプロファイルを特定するのに役立ちますが、テクニカル サポートやフォレンジック分析を提供するには十分ではありません。ディストリビューション ID は、Cortex XDR コンソールまたはエージェントのインストール フォルダーで確認できます。
* エージェントに適用される現在のすべての例外のリストは、エージェントのセキュリティ ポリシーから除外されるファイル、プロセス、または動作を定義する一連のルールです。例外は、TAC がエージェントの構成と動作を理解するのに役立ちますが、テクニカル サポートやフォレンジック分析を提供するためには必須ではありません。例外は、Cortex XDR コンソールまたはエージェント構成ファイルで確認できます。
* 一意のエージェント ID は、Cortex XDR に登録するときにエージェントに割り当てられる一意の識別子です。一意のエージェント ID は、TAC がエージェントとそのエンドポイントを識別するのに役立ちますが、テクニカル サポートやフォレンジック分析を提供するには十分ではありません。一意のエージェント ID は、Cortex XDR コンソールまたはエージェント ログ ファイルで確認できます。
参考文献:
* エージェント テクニカル サポート ファイルを生成してダウンロードする
* 予防アーカイブを生成してダウンロードする
* Cortex XDR エージェント管理者ガイド: エージェント配布 ID
* Cortex XDR エージェント管理者ガイド: 例外セキュリティ プロファイル
* [Cortex XDR エージェント管理者ガイド: 固有のエージェント ID]

Cortex XDR エージェントは、エクスプロイト、マルウェア、ランサムウェア、ファイルレス攻撃に対する最先端の保護を備えた完全な防御スタックを提供します。これには、マルウェア感染につながるエクスプロイトをブロックするために利用できる最も広範なエクスプロイト保護モジュールのセットが含まれています。すべてのファイルは、新しい攻撃手法に対抗する方法を常に学習している、adaptiveAI 主導のローカル分析エンジンによって検査されます。BehavioralThreat Protection エンジンは、複数の関連プロセスの動作を検査して、攻撃が発生したときにそれを発見します。Palo Alto Networks WildFire® マルウェア防御サービスとの統合により、セキュリティの精度と適用範囲が向上します。