サンドボックスの送信結果の監視

  • リリースバージョン: Australia
  • 更新日 2025年07月31日
  • 所要時間：1分

    • すべてのサンドボックスの送信結果は、セキュリティインシデントごとの [サンドボックスの送信結果] タブに表示されます。

    始める前に

    必要なロール：sn_si.analyst

    手順

    1. 作業しているセキュリティインシデントを開き、サンドボックスの送信が成功したことを確認します。
    2. スキャンが成功したことを確認できない場合は、作業メモで詳細と対処方法を確認してください。
    3. [作業メモ] で完全な結果リンクを選択するか、セキュリティインシデントの下部にある [ すべての関連リストを表示]> [ サンドボックスの送信結果] に移動します。
      結果は [サンドボックスの送信結果 ] タブに表示されます。
    4. 任意のレコードを開くことを選択して、完全なサンドボックス分析を表示します。
      サンドボックスの送信結果を確認します。
    5. オプション: [ サンドボックスに再送信 ] を選択して観測事象を再処理します。

    タスクの結果

    • [脅威のルックアップの結果] タブには、悪意の検出結果、脅威スコア、その他の詳細などの脅威アセスメントが表示されます。これらの詳細は、すべての ServiceNow 脅威のルックアップ統合の標準的な脅威のルックアップ形式構造で提供されます。
    • [ セキュリティ侵害のインジケーター ] タブには、悪意のあるサンドボックスまたは疑わしいサンドボックスの結果が信頼スコアとともに表示されます。信頼スコアは、ServiceNow プラットフォームに格納されている他のインジケーター情報と類似しています。情報として分類されているインジケーターは、このタブには含まれていません。
    • 外部リンクを使用すると、 CrowdStrike Falcon X Sandbox ポータルでサンドボックスの結果が表示されます。
      注:
      このオプションでは、結果を表示するための CrowdStrike Falcon X Sandbox ロールが必要です。

    次に移動して、すべてのセキュリティインシデントのサンドボックス送信結果を監視することもできます CrowdStrike Falcon サンドボックス > サンドボックスの送信結果.