アラートイベントの表示と処理

アラートイベントの詳細に基づいて、次のいずれかの方法を使用して、アラートイベントを処理できます。

• ホワイトリストにアラートイベントを追加する

  重要

  ホワイトリストにアラートイベントを追加すると、アラートイベントと同じ攻撃情報を持つ他のアラートイベントはアラートイベントリストに表示されなくなり、攻撃によってアラートイベントがトリガーされなくなります。 アセットのセキュリティを確保するために、必要な場合を除き、ホワイトリストにアラートイベントを追加しないことを推奨します。

  通常のワークロードに対してアラートイベントが生成されたことを確認した場合、そのアラートイベントをホワイトリストに追加できます。 アラートイベントをホワイトリストに追加するには、次の操作を実行します。アラートイベントを検索し、[操作] 列の [ハンドル] をクリックします。 [アラートの処理] ダイアログボックスで、ソリューションを [ホワイトリストに追加] に設定し、[OK] をクリックします。

  説明

  アラートイベントがホワイトリストに追加された後、Security Centerを有効にして、その後の検出でアラートイベントを報告できます。 処理済みアラートイベントリストでアラートイベントを見つけ、[操作] 列の [ハンドル] をクリックします。 [アラートの処理] ダイアログボックスで、ソリューションを [ホワイトリストから削除] に設定し、[OK] をクリックします。

• アラートイベントを処理済みとしてマークする

  攻撃に対してアラートイベントが生成されたことを確認した場合、サーバーまたはVPCで検出された攻撃を処理する必要があります。 攻撃を処理した後、アラートイベントを処理済みとしてマークできます。 アラートイベントを処理済みとしてマークするには、次の操作を実行します。アラートイベントを検索し、[操作] 列の [ハンドル] をクリックします。 [アラートの処理] ダイアログボックスで、ソリューションを [処理済みとしてマーク] に設定し、[OK] をクリックします。