関連トピック

# TDR 修正アクションおよび脅威スコア

TDR Host Sensor で脅威が特定されると、ThreatSync 分析エンジンにより脅威スコアが割り当てられます。脅威スコアを低下させるには、Host Sensor で修正アクションが実行されるようにします。または、安全であると考えられるファイルまたはプロセスのインジケータである場合は、それをホワイトリストに追加することができます。

- ホワイトリストにインジケータを追加すると、ThreatSync でインジケータ スコアが 0 (既知の正常な状態) に変更されます。
- インジケータを修正するために必要なアクションが Host Sensor で完了されると、ThreatSync によりインジケータ スコアが 1 (修正済み) に変更されます。

## 修正アクション

それぞれの種類のインジケータを修正するには、Host Sensor で特定のアクションを完了する必要があります。

インジケータの種類 | 可能なアクション | 修正に必要なアクション
--- | --- | ---
ファイル(F) | ファイルの検疫 プロセスの強制終了 | ファイルの検疫
プロセス | ファイルの検疫 プロセスの強制終了 | ファイルの検疫
レジストリ | ファイルの検疫 プロセスの強制終了 レジストリ値の削除 | レジストリ値の削除
Host Ransomware Prevention | ファイルの検疫 プロセスの強制終了 | ファイルの検疫

また、脅威を修正するために他のアクションを行った場合は、インジケータに 外部修正済みとマークする を選択することもできます。インジケータを外部修正済みとマーク付けした場合は、ThreatSync により脅威スコアが 1 に変更されます。

## ファイルのサンドボックス アクション

Host Sensor で既知の脅威と一致しない不審なファイルが検出されると、ファイルのサンドボックス アクションが要求されます。ファイルのサンドボックス アクションにより、Host Sensor から不審なファイルが安全なサンドボックスにアップロードされ、APT Blocker 分析が実施されます。分析結果に基づいて、ThreatSync によりインジケータ スコアが上げられ、構成されている修正ポリシーで修正アクションが自動的に許可されます。詳細については、次を参照してください：APT Blocker による TDR Sandbox 分析。

Sandbox ポリシーと修正ポリシーを組み合わせて構成することをお勧めします。TDR アカウントには、推奨設定で構成されているポリシーが含まれています。詳細については、次を参照してください：推奨 TDR ポリシー。

#### 関連情報

TDR 脅威スコアについて

TDR インジケータを管理する

TDR ポリシーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索