電子メールの添付ファイルのスキャンの詳細

このページにアクセスするには、[>ファイル>電子メールの添付ファイルの監視]に移動します。[シグニチャ ID(Signature ID)] リンクをクリックして、[ファイルの詳細(Files Details)] ページに移動します。

このページを使用して、ダウンロードしたファイルの分析情報とマルウェアの動作の概要を表示します。このページは、いくつかのセクションに分かれています。

偽陽性を報告— [偽陽性を報告] ボタンをクリックすると、新しい画面が表示され、ジュニパーネットワークスにレポートを送信し、誤った位置または偽陰性をジュニパーに通知できます。ジュニパーは報告書を調査しますが、この調査によって評決が変わることはありません。修正を行う(システムをクリーンとしてマークする)場合は、手動で行う必要があります。

STIXレポートをダウンロード—

利用可能なSTIXレポートがある場合は、このページにダウンロードリンクが表示されます。リンクをクリックすると、ブロックリストに登録されたファイル、アドレス、URLなど、収集されたオープンソースの脅威情報が表示されます。STIX(Structured Threat Information eXpression)は、TAXII(Trusted Automated eXchange of Indicator Information)を使用して脅威情報を報告および共有するために使用される言語です。TAXIIは、当事者間の脅威情報をHTTPSで通信するためのプロトコルです。

STIX と TAXII は、脅威情報の自動交換を支援する、オープンなコミュニティ主導の仕様の取り組みです。これにより、脅威情報を標準化された形式で表現し、共有および利用することができます。Juniper ATP Cloudは、この情報だけでなく、他のソースも使用します。これは自動的に行われます。STIX に必要な管理者設定はありません。

手記：

Juniper ATP Cloudでは、脅威インテリジェンスを共有することもできます。[脅威の共有] ページで、共有する脅威情報を制御できます。 脅威インテリジェンス共有の構成を参照してください。

[圧縮ファイルのダウンロード(Download Zipped Files)]:(使用可能な場合)このリンクをクリックして、分析のために隔離されたマルウェアをダウンロードします。このリンクを使用すると、マルウェアを含むパスワードで保護されたzipファイルをダウンロードできます。zip ファイルのパスワードは、問題のファイルの Juniper ATP Cloud UI の 全般 タブに表示されているマルウェア exe ファイルの SHA256 ハッシュ(長さ 64 文字、英数字の文字列)です。

ページの上部には、次の情報をすばやく表示できます(UI を右にスクロールすると、その他のボックスが表示されます)。

• [脅威レベル(Threat Level)]:割り当てられた脅威レベル(0-10)で、このボックスには脅威カテゴリと実行されたアクションも表示されます。

• [Top Indicators]:このボックスには、マルウェア名、一致するシグネチャ、ファイルの送信元のIPアドレス/URLが表示されます。

• 蔓延—このボックスには、このマルウェアが検出された頻度、ネットワーク上のファイルをダウンロードした個々のホストの数、および使用されたプロトコルに関する情報が表示されます。