マルウェア - Netskope 技術文書

組織内でマルウェアの影響を受けたファイルを表示するには、 Incidents > Malwareにアクセスしてください。

上部には、過去90日間の以下の統計情報が表示されます。

高度脅威防御エンジンによって分析されたファイルの総数。
この合計のユニークな検出は、 Netskope クラウド効果と一致しました。
マルチステージサンドボックスによる解析された新しいファイルの総数。

ファイルインシデントの表示

Filesタブでは、以下の操作が可能です。

マルウェア感染事例の結果を更新してください。
マルウェア感染事例を特定の期間で絞り込む。事前に定義された時間枠を使用することも、 Date Rangeを選択してカレンダーを使用し、時間メニュを独自にカスタマイズすることもできます。
+ Add Filterをクリックしてマルウェアインシデントを絞り込み、検索結果を絞り込みましょう。また、をクリックすると、マルウェアのインシデントを検索・検索で絞り込むこともできます。
マルウェア感染事例の主要な指標を表示します。
- Users Affectedマルウェアの影響を受けたユーザーの総数。
- Malwareスキャンによって検出されたマルウェアの総数。
- Incidentsリアルタイム保護機能で検出されたマルウェア感染の総数。
マルウェアの影響を受けたファイルの一覧を表示します。各ファイルについて、以下の情報が表示されます。
- File Name:マルウェアに関連するファイル名。ファイルの詳細を表示するには、ここをクリックしてください。
- Applicationファイルに関連付けられており、マルウェアの影響を受けているアプリケーション。
- Userマルウェアに感染したユーザー。
- Instanceアクセスされたアプリケーションのインスタンス。
- Exposure感染したファイルのファイル共有設定は、アプリケーション内で制御されます。設定項目は以下のとおりです。
  - プライベート
  - 社内共有
  - 外部共有
  - 公共
- MD5検出時にファイルから計算されたMD5ハッシュ値。このハッシュ値を使って、ダウンロードしたファイルがスキャンされたファイルと同じであることを確認できます。
- Mode: 感染ファイルを検出したNetskopeの種類
  - Inlineリアルタイム保護ポリシーがファイルを検出しました。
  - Introspection: API データ保護ポリシーによりファイルが検出されました。
- Action: お客様のポリシーに基づいて、感染ファイルに対して実行された措置。
- #Incidentsインラインアクセスモードにおいて、感染ファイルによって引き起こされたインシデントの数。以下の情報を表示するには、ここをクリックしてください。
  - Last Seen感染ファイルによるインシデントが発生した時刻。新しいインシデントごとに、 Netskope新しいタイムスタンプとインシデント ID を作成します。
  - Incident ID:Netskopeが感染ファイルをインラインで検出するたびに一意のID。クリックしてSkope IT Alertsに移動し、インシデントIDと感染ファイルのMD5に関連付けられたすべてのトランザクションを確認してください。
  - Policy Action: お客様のポリシーに基づいて、感染ファイルに対して実行された措置。
    
    注記
    インシデント情報はInlineモードでのみ利用可能です。Introspectionモードの場合、この列には常にゼロ件のインシデントが表示されます。
- Malware Name検出されたマルウェアの名前。
- SeverityNetskopeがマルウェアに割り当てた深刻度レベル。重症度区分は以下のとおりです。
  - High: ウイルス
  - Mediumスパイウェア
  - Low: Other マルウェア
    詳細は:マルウェアの重症度レベルと検出タイプをご覧ください。
- Detection Engines感染ファイルを検出した脅威エンジン。
- Detection Time (GMT)Netskopeが最後にファイルハッシュを検出した時刻（GMT）。
- Detection TimeNetskopeが最後にファイルハッシュを検出した日時（ローカルタイムゾーン）。
上記の情報に基づいて表を並べ替えてください。
マルウェア感染事例すべて（最大50万行）をCSVファイルにエクスポートします。すべてのインシデントにおいて、 Last_action列にDetection表示されます。
クリックテーブルの列をカスタマイズするか、デフォルトの列に戻す。
クリック以下の選択肢から1つを選んでください。
- Downloadクリックすると、パスワードで保護されたZIPファイルとして悪意のあるファイルサンプルをダウンロードできます。行くことができます Settings> Threat Protection> API-enabled Protection ZIPパスワードを取得するため。このオプションは、APIデータ保護（イントロスペクション）にのみ適用されます。
- Report False Positiveクリックして以下の操作を行ってください。
  - Report false positive: クリックすると、ファイルが誤検知としてNetskopeにレポートされ、解決策を追跡するためのNetskopeサポートが開きます。この機能を使用するには、テナントにログインし、 Netskopeサポートポータルで有効なアカウントを持っている必要があります。
  - Add to file profileファイルハッシュを追加するにはクリックしてくださいファイルプロファイルこれによりファイルを許可またはブロックできます。許可リストとブロックリストは、リアルタイム保護の場合にのみサポートされます。
- View Alerts: クリックしてSkope IT Alertsに移動し、インシデント ID と感染ファイルの MD5 に関連付けられたすべてのトランザクションを確認してください。
- Download Retention File:クリックすると、パスワードで保護されたZIPファイルとして、保持されている悪意のあるファイルサンプルをダウンロードできます。パスワードはinfectedです。このオプションは、リアルタイム保護（インライン）にのみ適用されます。
1ページあたり最大100件のマルウェア感染事例を表示できます。
表の複数ページを表示する。

検出エンジンの詳細を表示

Detection Engineタブでは、以下の操作が可能です。

マルウェア感染事例の結果を更新してください。
マルウェア感染事例を特定の期間で絞り込む。事前に定義された時間枠を使用することも、 Date Rangeを選択してカレンダーを使用し、時間メニュを独自にカスタマイズすることもできます。
+ Add Filterをクリックしてマルウェアインシデントを絞り込み、検索結果を絞り込みましょう。また、をクリックすると、マルウェアのインシデントを検索・検索で絞り込むこともできます。
マルウェア感染事例の主要な指標を表示します。
- Users Affectedマルウェアの影響を受けたユーザーの総数。
- Malwareスキャンによって検出されたマルウェアの総数。
- Incidentsリアルタイム保護機能で検出されたマルウェア感染の総数。
マルウェア感染事件に関与した脅威検出エンジンの一覧を表示します。各エンジンについて、以下の情報が表示されます。
- Detection Engine: 悪意のあるファイルを検出したNetskopeまたは統合パートナーの脅威エンジン。
- Malware脅威エンジンによって検出された固有のマルウェア名の総数。
- #Usersマルウェアの影響を受けたユーザーの総数。
- #Files:マルウェアの影響を受けた一意ファイルハッシュの合計数。ファイルの詳細を表示するにはクリックしてください。
上記の情報に基づいて表を並べ替えてください。
検出エンジンの詳細情報（最大50万行）をCSVファイルにエクスポートします。
1ページあたり最大100個の該当ファイルを表示できます。
表の複数ページを表示する。

ファイルの詳細を表示

Malware Detailsページでは、ファイル名をクリックすると詳細な分析結果が表示されます。

File Detailsページでは、以下のことができます。

感染ファイルに関する概要情報を表示します。
- MD5ファイルのMD5ハッシュ値。データの整合性を検証するために使用できます。クリックするとクリップボードにコピーされます。
- SHA256ファイルのSHA-256ハッシュ値。同じファイルを見つけるには、それを使用できます。クリックするとクリップボードにコピーされます。
- Users Affected: ファイルの影響を受けるユーザーの総数。
- Threats Detected検出された脅威の種類。
行く Skope ITアラート感染ファイルのMD5に関連付けられたすべてのマルウェア検出アラートを表示します。
マルウェアに関するより詳しい情報は、マルウェア情報の第三者集約サイトであるVirusTotalで調べてください。VirusTotalは補完的な情報源であり、特に組織内の機密文書に含まれるマルウェアに関する詳細情報がすべて網羅されているとは限りません。
クリックして：
- ファイルを誤検知としてNetskopeにレポートし、 Netskopeサポートを開いて解決策を追跡します。
- 感染したファイルの許可またはブロックを行うファイルプロファイルに、ファイルのハッシュ値を追加します。このオプションで感染したファイルを許可リストに追加し、分析エンジンから除外することができます。
感染したファイルの詳細をSTIXファイル（.json）またはPCAPファイル（.pcap）としてエクスポートします。
感染ファイルに対するNetskope AVのシグネチャの一致結果を表示します。
Netskope Threat Intelligenceによる検出結果を表示します。Netskopeの厳選された脅威インテリジェンスには、Netskopeクラウド上の高度なスキャンエンジンによって検出された脅威から得られた侵害指標（IOC）が含まれています。
感染ファイルに対する高度なヒューリスティック分析を表示します。
感染ファイルに対するクラウドサンドボックス分析結果を表示します。
Palo Alto Networks Wildfire、Juniper SkyATP、Check Point SandBlastなどの統合されたサードパーティ製脅威検出エンジンによるファイル分析結果を表示します。詳細については、高度な脅威対策をご覧ください。Download Analysis Resultをクリックすると、結果をPDFファイルとしてダウンロードできます。