Symantec Endpoint Detection and Response のレポートの生成方法は、生成するレポートの対象がアプライアンスかクラウド環境かによって異なります。

クラウド環境のレポートを生成するには | アプライアンスのレポートを生成するには

クラウド環境のレポートを生成するには

  1. EDR cloud console で、［レポート (Reports)］をクリックします。［環境 (Environment)］の下にある［クラウド (Cloud)］をクリックします。

  2. ［レポートテンプレート (Report Templates)］ペインの［検索 (Search)］フィールドで、レポートを検索します。使用するレポートテンプレートを検索するには、ライブラリからドリルダウンすることもできます。

    ライブラリをドリルダウンして、使用するレポートテンプレートを見つけるには、次の手順を実行します。

    • ［組み込み (Built In)］をクリックして、現在のディレクトリレベルにあるレポートテンプレートを表示します。

    • ディレクトリのテンプレートを表示するには、［組み込み (Built-In)］の横にあるフォルダアイコンをクリックします。

    • ソリッドアイコン付きのフォルダには、サブディレクトリが含まれています。これらのサブディレクトリのいずれかをクリックすると、その中のフォルダが表示されます。

    ヒント: すべてのディレクトリとサブディレクトリを開くには、［ライブラリ (Library)］の横にある反対向きの矢印アイコンをクリックします。

  3. ［レポートテンプレート (Report Templates)］の下で、生成するレポートにマウスカーソルを合わせます。

    再生アイコンは、行の右側に表示されます。

    Symantec EDR Cloud 環境のレポートテンプレートとライブラリフォルダについてを参照してください。

  4. ［レポートを生成する (Generate Report)］アイコンをクリックします。

  5. 次のいずれかのタスクを実行します。

    ［解析戦略を実行しています (Executing Investigation Playbook)］ダイアログボックスが表示された場合:

    このダイアログボックスは、選択したレポートを初めて生成する場合にのみ表示されます。

    ［OK］をクリックします。

    必要に応じて、レポート生成の状態が表示されている［解析戦略を実行しています (Executing Investigation Playbook)］ダイアログボックスで、［追跡ログを表示する (View Trace Log)］をクリックします。

    追跡ログには、レポートの生成ログが表示されます。レポート生成でエラーが発生した場合、このログによりトラブルシューティングを行うことができます。

    ［ソースを選択する (Choose Source)］ダイアログボックスが表示された場合:

    このダイアログボックスは、選択したレポートを以前にも生成したことがある場合のみ表示されます。

    次のいずれかを実行できます。

    • デフォルトの設定 (［今すぐ解析戦略を実行 (Execute Investigation Playbook Now)］) を選択したままにして、［OK］をクリックします。

      この操作により、関連する解析戦略が実行され、レポートが生成されます。

    • ［既存のタスクを使用する (Use Existing Task)］を選択し、［タスク (Task)］ドロップダウンメニューで、表示する生成済みのレポートを選択します。［OK］をクリックします。

      このオプションでは、過去のレポートを表示できます。

    レポートは、Web ブラウザの新しいタブと EDR cloud console コンソールの［タスク (Tasks)］に表示されます。

    Web ブラウザでレポートを表示するには、使用中のブラウザで EDR cloud console のポップアップを許可する必要があります。

アプライアンスのレポートを生成するには

  1. 次のいずれかの操作をします。

    • EDR cloud console で［レポート (Reports)］をクリックします。［環境 (Environment)］で、レポートの実行対象のアプライアンスを選択します。

    • EDR appliance console で［レポート (Reports)］をクリックします。

  2. 実行するレポートにマウスカーソルを合わせて［実行 (Run)］をクリックします。

    エグゼクティブレポートとインシデントの詳細レポートは、オンデマンドでのみ実行できます。

  3. ［レポート (Report)］ダイアログボックスで、次の情報を指定します。

    レポート名

    このレポートの名前を入力します。

    インシデント ID

    インシデントの詳細レポートを実行している場合は、レポートを実行する対象のインシデント番号を入力します。

    受信者の電子メール

    レポートの PDF 形式の複製を送信する送信先ユーザーの電子メールアドレスを入力します。複数のアドレスを入力する場合は、セミコロン (;) で区切ってください。

    指定する受信者は、電子メールアドレスが有効でさえあればよく、社内の人である必要はありません。

    メモ:

    自分の電子メールアドレスがこのフィールドに自動的に表示されます。ただし、このアドレスは変更することも削除することもできます。

    メモ:

    一部の SMTP サーバーでは、ユーザーが 1 日あたりに送信できる電子メール数とメッセージあたりの受信者数が制限されています。このため、受信者の数を制限したり、代わりに電子メール配布リストを使用したりすることが必要になる場合があります。

  4. ［保存 (Save)］をクリックします。

    生成済みのレポートの表示を参照してください。

レポートについて

定期レポートの作成

レポートのパージについて

Legacy ID: v116673099_v128921691

ご意見ありがとうございます。以下にコメントがある場合はお知らせください。(ログインが必要です)

    © 1995-2019 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.