Kaspersky CyberTrace サービスイベントの閲覧

このセクションでは、Kaspersky CyberTrace サービスから送信されたイベントを RSA NetWitness で参照する方法について説明します。

Kaspersky CyberTrace サービスから送信されたイベントを RSA NetWitness で表示するには：

1. RSA NetWitness で ［Navigate］ビューが有効になっていることを確認します。

   RSA NetWitness バージョン 11.6 以降では、 ［Navigate］ビューは既定では無効です。［Navigate］ビューを有効にするには：

   1. （Admin）→［System］→ ［Investigation］→［Navigate］の順に移動します。
   2. ［Enable Navigate］をオンにします。
   3. ［Apply］をクリックします。
2. RSA NetWitness のメニューで、［Investigation］→［Navigate］の順に選択します。

   ［Investigate］ウィンドウが表示されます。

3. ［Services］タブで、Kaspersky CyberTrace サービスから送信されたイベントを保存する Concentrator（または Kaspersky CyberTrace サービスがイベントを送信する Log Decoder）を選択し、［Navigate］をクリックします。

   

   ［Investigate］ウィンドウ

4. ［Navigate］ツールバーで［Query］を選択します。

   

   ［Query］ツールバーボタン

   クエリを作成するウィンドウ（［Create］ウィンドウ）が表示されます。

5. ［Advanced］をオンにし、以下のクエリを指定します：

   device.type='cybertrace'

   

   デバイスタイプの指定

6. ［OK］をクリックします。

［Navigate］ビューに、Kaspersky CyberTrace サービスから送信されたイベントが表示されます。

Kaspersky CyberTrace サービスから送信されたイベントの表示