説明
『VMware Carbon Black Cloud User Guide』によると、レピュテーションの優先順位は降順であり、1 が最も高い優先順位で、11 が最も低い優先順位です。最も優先度の高いレピュテーションは無視です。これは、Carbon Black Cloud が製品ファイルに割り当て、実行するための完全なアクセス許可を付与する自己チェック レピュテーションです。最も優先度の低いレピュテーションは不明です。これは、Carbon Black Cloud がファイルのレピュテーションをまだ決定していないことを示します。参考文献:
レピュテーションの割り当て - VMware ドキュメント、レピュテーション優先度テーブル。

説明
VMware Carbon Black Cloud Endpoint Standard Skills Reference Materials によると、アラートはイベントの重大度と信頼度に基づいて「脅威」または「観測済み」に分類されます。「脅威」アラートは、ランサムウェア攻撃、資格情報の盗難、ネットワーク ビーコンなど、悪意がある可能性が高い重大度および信頼性の高いイベントを示します。「観測された」アラートは、不審なレジストリの変更、ファイルレス スクリプトの実行、プロセス インジェクションなど、悪意がある可能性が低い、重大度が低く信頼性の低いイベントを示します。アラートを分類すると、アナリストが調査と対応に優先順位を付けるのに役立ちます。参考資料: VMware Carbon Black Cloud Endpoint Standard Skills Reference Materials、14 ページ、セクション 2.3.1。アラートのカテゴリ。[リンク]

説明
この機能を使用すると、管理者は履歴データに対してルールをテストし、過去 24 時間にルール基準に一致するイベントの数を確認できます。管理者は、デバイス名、プロセス名、プロセスのパス、操作の種類、操作結果など、一致したイベントの詳細も確認できます。この機能は、管理者が、新しいルールによって以前に観察されていた実行が阻止されたことを確認したり、ルールの有効性と正確性を評価したりするのに役立ちます1。
他のオプションは、この目的に使用できる機能ではありません。A. ポリシー アクションに基づいて通知を設定し、[終了] を選択すると、現在のイベントによって終了ルールがトリガーされたときに管理者がアラートを受信できるようになりますが、管理者がルールをテストすることはできません。歴史的なデータ。C. プロセスを終了するルールの構成は、管理者が現在のイベントによってルールがトリガーされたときにセンサーが実行するアクションを指定できる機能ですが、管理者が履歴データに対してルールをテストすることはできません。D. プロセスの操作を拒否するルールの構成は、管理者がルールに対して終了以外の別のアクションを指定できるようにする機能ですが、管理者が履歴データに対してルールをテストすることはできません。参考文献:
エンドポイント標準ルール - VMware ドキュメントの「テスト ルール」セクション。

説明
センサー ステータスの詳細は、VMware Carbon Black Cloud インターフェイスの [インベントリ] > [エンドポイント] タブで確認できます。このタブにはデフォルトで展開されているすべてのセンサーが表示され、管理者はステータス、ポリシー、グループ、OS、デバイス名などのさまざまな基準でセンサーをフィルターできます。ステータス列には、センサーの状態と、バイパス、隔離、登録解除など、センサーに対して実行された管理者のアクションが示されます。管理者は、センサーの名前をクリックして、センサーのバージョン、最終チェックイン時刻、デバイスの正常性スコア、ポリシー履歴などのセンサーに関する詳細を表示することもできます。管理者は、このタブからセンサーの更新、分離、アンインストールなどのアクションをセンサーに対して実行することもできます。参考資料: センサーのステータスと詳細 - 資産グループ、Carbon Black Cloud Endpoint Standard - 技術概要