関連トピック

# TDR レポート

Threat Detection and Response レポートを実行することができます。これには、ネットワークのホストの感染および修正の概要が示されます。各レポートは、ダウンロード可能な PDF ファイルとして生成されます。すべての Threat Detection and Response ユーザー ロールがレポートを生成することができます。

レポートには 3 つの種類があります。

エグゼクティブ サマリー

エグゼクティブ概要レポートには、レポート期間における高レベルの概要情報、およびエンドポイント ホストの配備と範囲、感染ホスト、修正すべき未解決のインジケータ、修正されたホスト、発生した応答の種類に関する詳細 (自動および手動)、およびネットワーク アクティビティなどに関する情報が含まれます。適切に管理されているクリーンなネットワークは、エンドポイント Host Sensor ができるだけ幅広く配備されており、すべてのホスト インジケータができるだけ早く修正されるため、攻撃者がネットワーク上で制御や操作を行う機会が減少します。

感染アクティビティ

感染アクティビティ レポートには、所定のレポート期間に新規に感染した、あるいは現在感染しているホストに関する概要および詳細情報が含まれます。このレポートには、ウイルス対策、セキュアな Web ゲートウェイ、セキュアな電子メール ゲートウェイ、周辺デバイスなど、企業の他のセキュリティ コントロールは逃れてきたけれども、WatchGuard プラットフォームで検出されたマルウェアが示されます。現在時刻からこのレポートを実行すると、WatchGuard により検出された企業のアクティブな感染ステータスに関する情報を得ることができます。完全自動応答ポリシーが有効になっている場合は、現在の期間について生成されたレポートは非常に制限された内容になる可能性、またはデータがない状態となる可能性があります。

修正アクティビティ

修正アクティビティ レポートには、修正されたホストのレポート期間の概要と詳細情報、実行されたアクションの種類に関する詳細 (自動および手動)、および詳しいマルウェア情報が含まれます。このレポートには、ウイルス対策、セキュアな Web ゲートウェイ、セキュアな電子メール ゲートウェイ、周辺デバイスなど、企業の他のセキュリティ コントロールは逃れてきたけれども、WatchGuard プラットフォームで検出されたマルウェアが示されます。

オンデマンド レポートを生成すること、およびレポートをスケジュールすることができます。詳細については、次を参照してください：

- TDR オンデマンド レポートを作成する
- TDR レポートをスケジュールする

インジケータ ページで、グラフを作成してエクスポートすることもできます。詳細については、次を参照してください：TDR インジケータを管理する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索