トリアージ取得のタイムスタンプ設定

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：3分

    • インストール手順の前に、タイムスタンプ設定を構成して確認します。

    始める前に

    必要なロール：NowPlatform セキュリティインシデントアドミニストレーター (sn_si_admin)

    FireEye アプリケーションをインストールする前に、FireEye で実行する必要がある前提条件がいくつかあります。

    トリアージ取得は、[タイムスタンプ前後 (Around Timestamp)] フィールドまたは [標準] フィールドの入力を使用して要求できます。[タイムスタンプ前後 (Around Timestamp)] は、タイムスタンプ前の指定された時刻から、タイムスタンプ後の指定された時刻までに収集された情報を要求します。タイムスタンプとは、アラートを生成したイベントの発生時刻です。[標準] を選択すると、Endpoint Security アプライアンスは、イベント前後のすべてのデータについてホストからの情報を要求します。

    Endpoint Security ユーザーが特定の日時に基づいてトリアージ収集を要求すると、エージェントはアラート前後の指定された期間の情報を返します。タイムスタンプ設定は、トリアージ収集期間の長さを制御します。タイムスタンプ設定は、エージェント URL イベント (URL 監視イベント) およびレジストリキーイベント (レジストリキーイベント) にのみ適用されます。

    [タイムスタンプ設定 (Timestamp Settings)] タブを使用して、情報が収集されるタイムスタンプ前後の時間の長さを指定できます。[タイムスタンプ設定 (Timestamp Settings)] の範囲は 0 ～ 86400 秒です。両方の設定のデフォルトは 600 秒です。

    [自動トリアージ設定 (Automatic Triage Settings)] ページの [タイムスタンプ設定 (Timestamp Settings)] タブを使用して、情報が収集されるタイムスタンプ前後の時間の長さを指定できます。タイムスタンプとは、アラートをトリガーしたイベントの発生時刻です。

    手順

    1. 移動先 エンドポイント セキュリティ Web UI.
    2. 選択 アドミン > トリアージ設定.
    3. クリック タイムスタンプ設定 タブの 自動トリアージ設定 見られるようになります
    4. 情報が必要なタイムスタンプ前後の時間の長さを指定します。
    5. 指定されたタイムスタンプより前の情報が必要な秒数を入力します。
    6. タイムスタンプより後の情報が必要な秒数を入力します。
    7. クリック 保存.
      注:
      ページ上のすべての値をデフォルト設定に戻すには、 デフォルト値にリセットをクリックし、「保存」をクリックします。
      • 取得スペース面積:[取得] ページには、取得のために残っているディスク容量が表示されます。
      • 取得のディスク使用制限の設定:
        • トリアージ、ファイル取得、およびデータ取得は時間の経過とともに累積し、使用するディスクスペースが増加します。これを制御するために、一定量のディスクスペースを割り当てることができます。指定したディスクスペースの 10% が自動トリアージ取得用に予約されます。割り当てられた取得スペースの合計を超えると、最も古い自動トリアージが削除されます。
        • 完了した取得の合計ディスクサイズが指定された制限を超えると、Endpoint Security アプライアンスは、合計が指定された制限を下回るように十分なディスクスペースがクリアされるまで、完了した取得を最も古いものから削除します。まだ完了していない取得は影響を受けません。
        • アドミン、アナリスト、または調査担当者が Endpoint Security Web UI を使用して関連付けられたエージェントを手動で削除すると、Endpoint Security アプライアンスは取得を自動的に削除します。
        Web UI を使用して完全な取得のディスク使用制限を設定するには：
      • Endpoint Security Web UI に移動します。
      • 選択 ディスク使用率の制限 から アドミン 関連付けます
      • 場所 取得スペース制限 領域で、トリアージ、ファイル、およびデータ取得の保存に使用できるディスクスペースの最大量 (GB 単位) を指定します。有効な値とデフォルトは、Endpoint Security アプライアンスモデルによって異なります。モデルに適した値が [ディスク使用制限 (Disk Utilization Limits)] ページに表示されます。
      • クリック 保存.
      注:
      上記のすべての設定が優先されるため、失敗またはエラーが発生した場合、Now Platform はそれらのエラーを返すだけです。