表示をフィルタリングして「スター」が付けられたインシデントのみを表示するには、ウィジェット内の星印をクリックしてください。これにより、スター付きアラート（インシデントのスター付け設定で定義した特定の条件に一致するアラート）を含むインシデントのみを表示するフィルターが適用されます。インシデントのスター付け機能を使用すると、環境内で最も重要または関連性の高いインシデントを優先して集中的に監視できます1。
包括的な説明をするために、他のオプションについても簡単に説明しましょう。
A. カスタムXQLウィジェットを作成する：これは正解ではありません。星印付きのインシデントのみを表示するようにフィルタリングする場合、カスタムXQLウィジェットを作成する必要はありません。カスタムXQLウィジェットとは、XQLクエリ言語を使用してデータソースと視覚化タイプを定義することで作成するウィジェットです。カスタムXQLウィジェットを使用して独自のダッシュボードやレポートを作成することはできますが、星印によるインシデントのフィルタリングには必要ありません2。
B . 現在サポートされていません：これは正解ではありません。Cortex XDRでは、スター付きインシデントのみを表示するフィルタリングが現在サポートされています。ウィジェットのスターアイコンを使用してこのフィルターを適用するか、フィルタービルダーを使用してスター付きフィールド1に基づいたカスタムフィルターを作成することができます。
C . カスタムレポートを作成し、星印のインシデントでフィルタリングする：これは正解ではありません。カスタムレポートを作成し、星印のインシデントでフィルタリングするだけでは、星印のインシデントのみを表示するようにフィルタリングすることはできません。カスタムレポートとは、レポートビルダーを使用してデータソース、レイアウト、スケジュールを定義して作成するレポートです。カスタムレポートを使用してCortex XDRデータに関する定期的なレポートを生成・共有することはできますが、星印でインシデントをフィルタリングする方法はこれだけではありません。3
結論として、ウィジェットの星印をクリックするのが、表示をフィルタリングして「星印」が付けられたインシデントのみを表示する最も簡単な方法です。この機能を使用することで、環境内で最も重要または関連性の高いインシデントを迅速に特定し、集中的に監視することができます。
参照：
星の数で事件をフィルタリング
カスタム XQL ウィジェットを作成する
カスタムレポートを作成する

Cortex Data Lake に接続できない分離されたネットワークがある場合は、ローカル エージェント プロキシ セットアップを使用して通信を円滑にすることができます。ローカル エージェント プロキシは、分離されたネットワークに展開されている Cortex XDR エージェントのプロキシ サーバーとして機能するブローカー VM の一種です。ローカル エージェント プロキシを使用すると、Cortex XDR エージェントは、分離されたネットワークからインターネットに直接アクセスすることなく、インターネット経由で Cortex Data Lake および Cortex XDR 管理コンソールと安全に通信できます。また、ローカル エージェント プロキシを使用すると、Cortex XDR エージェントは Cortex XDR 管理コンソールからインストール パッケージやコンテンツの更新をダウンロードできます。ローカル エージェント プロキシ セットアップを使用するには、分離されたネットワークにブローカー VM を展開し、ローカル エージェント プロキシとして構成する必要があります。また、インターネットにアクセスできるネットワークに別のブローカー VM を展開し、リモート エージェント プロキシとして構成する必要があります。リモート エージェント プロキシは、ローカル エージェント プロキシと Cortex Data Lake 間のリレーとして機能します。安全な通信を確保するため、ローカルエージェントプロキシとリモートエージェントプロキシの両方に、強力な暗号SHA256ベースのSSL証明書をインストールする必要があります。ローカルエージェントプロキシの設定と設定方法の詳細については、こちら1とこちら2をご覧ください。参考：
ローカルエージェントプロキシ
ローカルエージェントプロキシセットアップを構成する

Cortex XDRで定期レポートを作成する場合、四半期ごとに特定の日時にレポートを実行するオプションは利用できません。レポートは日次、週次、月次でのみ実行できます。開始日と終了日、タイムゾーン、レポートの受信者を指定することもできます。定期レポートは、ネットワーク内のセキュリティイベント、インシデント、アラート、エンドポイントに関する定期的なレポートを生成するのに役立ちます。定期レポートは、Cortex XDRコンソールの「レポート」ページから、またはクエリセンターでクエリをレポートとして保存することで作成できます。参考：
レポートの実行またはスケジュール
スケジュールレポートを作成する

UASLRはUser Address Space Layout Randomization（ユーザーアドレス空間レイアウトのランダム化）の略で、メモリ位置のランダム化におけるエントロピーを向上させるExploit Prevention Module（EPM）の機能です。UASLRは実行イメージのベースアドレスとヒープにエントロピーを追加することで、攻撃者がプロセスのメモリレイアウトを予測することを困難にします。UASLRはすべてのプロセスに対してデフォルトで有効になっていますが、EPMのポリシー設定を使用して、特定のアプリケーション向けに無効にしたりカスタマイズしたりすることができます。参考：
エクスプロイト防止モジュール（EPM）エントロピーランダム化メモリ位置
エクスプロイト保護リファレンス

Cortex XDRでは、ネットワーク内の脅威を検知し、対応するために使用できる、さまざまな種類の侵害指標（IOC）に基づいてIOCルールを定義できます。Cortex XDRで定義できるIOCの種類の1つに、宛先IPアドレスがあります。これは、ローカルエンドポイントが通信しているリモートホストのIPアドレスです。このタイプのIOCを使用することで、コマンド＆コントロールサーバー、フィッシングサイト、マルウェア配布ホストへの接続など、悪意のあるネットワークアクティビティを特定できます。また、宛先IPアドレスIOCのネットワークトラフィックの方向（受信または送信）とプロトコル（TCPまたはUDP）を指定することもできます。参考：
Cortex XDR ドキュメントポータル
クエリで使用するために IOC リストを作成することは可能でしょうか?
Cortex XDR データシート