˄˅

検出

検出セクションには、管理されたデバイスで見つかったすべての検出の概要が表示されます。

左側には、グループ構造が表示されます。グループを参照し、特定のグループのメンバーの見つかった検出を確認できます。アカウントのグループに割り当てられたクライアントで見つかったすべての検出を表示するには、すべてのグループを選択し、適用されたフィルターを削除します。

検出ステータス

脅威ステータスに基づいて、2種類の検出があります。

•未解決の検出 -未解決の検出はまだ駆除されていない検出です。検出を駆除するには、検出を含むフォルダーで駆除を有効にして、詳細検査を実行します。検出を駆除し、検出を排除するには、検査タスクを正常に完了する必要があります。検出から24時間以内にアクティブな検出を解決しない場合は、アクティブ状態から、未解決になります。

•解決済みの検出 - これらは、ユーザーによって解決済みに設定された検出ですが、詳細検査によって検査されていません。解決済みに設定された検出があるデバイスは、検査が実行されるまで、フィルタリングされて表示されます。

処理された検出ステータスは、ESETセキュリティ製品が検出に対してアクションを実行したかどうかを示します(検出タイプと駆除レベル設定によって異なります)。

•はい - ESETセキュリティ製品は検出に対してアクション(削除、駆除、または隔離)を実行しました。

•いいえ - ESETセキュリティ製品は検出に対してアクションを実行しませんでした。

レポート、通知、動的グループテンプレートでは、フィルターとして処理された検出を使用できます。

クライアントデバイスで見つかったすべての検出が隔離に移動されるわけではありません。隔離されない検出:

•削除できない検出

•動作に基づき不審ではあるものの、マルウェアとして特定されない検出。たとえば、PUA。

データベースクリーンアップ中に、駆除されたインシデントログに対応する検出の項目も(検出ステータスには関係なく)削除されます。既定では、インシデントログ(および検出)のクリーンアップ期間は6か月に設定されています。この期間は、サーバー設定で変更できます。

検出の集約

検出が時間および他の条件によって集約され、解決を簡素化します。同じ検出が繰り返し発生する場合、Webコンソールは1行に表示され、解決が容易になります。24時間を経過した検出は、毎日午前0時に自動的に集計されます。解決済み列でX/Y (解決済みのアイテム/合計アイテム数)によって、集約された検出を特定できます。検出詳細の発生タブには、集約された検出が一覧表示されます。