プロファイルの [インシデントのテスト] ページが表示されます。この例では、前のセクションで作成および設定した [マルウェアスキャンを開始 (Initiate Malware Scan)] プロファイルが表示されます。

セキュリティインシデント番号がフィールドに表示されます。

プロファイルのイベント条件に一致するセキュリティインシデントが表示されます。ページがロードされると、ページの下部に各セキュリティインシデントのタブが表示されます。

ネットワーク上のユーザーへの影響を最小限に抑えるために、スキャンはピーク作業時間後に実行されるようにスケジュールされる場合があります。スキャンがすぐに完了しない場合があります。この場合、セキュリティインシデントの上部に、スキャンがスケジュールされていることを示すセキュリティタグが表示されます。ワークフローのステータスについては、作業メモを参照してください。ワークフローが開始され、正常に完了したときの作業メモリスト。この例では、次の図の作業メモは、スキャンが開始され、正常に完了したことを示しています。[脅威イベントのリスト表示 (List Threat Events)] 機能もスキャンの一部として開始され、正常に完了しました。

セキュリティインシデントでは、スキャンが正常に完了すると、スケジュール済みタグが完了したタグに自動的に置き換えられます。

[脅威イベントの結果] リストと [脅威イベントの詳細] リストがタブとして表示されます。

拡張データには次の情報が含まれます。

• スキャン中に一致した CI フィールド値。
• タイムゾーン付きの最終チェックイン日。このデータは、現地時間で最新のデータが McAfee ePO コンソールから取得されたものを参照します。
• 生データ

このプロファイルに設定した自動トリガー基準に一致するセキュリティインシデントのスキャンワークフローが正常に完了したことを確認できました。