不審なファイルに対する対応操作を定義する
攻撃に対する修復対応の一環として、不審なファイルに次の操作を適用できます。
- ファイルを削除（下記参照）
- ファイルを隔離（下記参照）
- 保護計画の許可リストまたはブロックリストにファイルを追加する（プロセス、ファイル、ネットワークを保護計画のブロックリストまたは許可リストで追加または削除するを参照）
不審なファイルを削除するには
- サイバーキルチェーンで、修復したいファイルノードをクリックします。
- 表示されたサイドバーで、[対応操作] タブをクリックします。
- [修復] セクションで、[削除] をクリックします。
- コメントを追加します。
このコメントは、[アクションの履歴]タブ（特定のノードの場合）または[インシデントアクティビティ]タブ（インシデント全体の場合）に表示され、後でインシデントを再確認したときに、なぜそのアクションを実行したのかをあなたや同僚が思い出すのに役立ちます。
- [削除] をクリックします。
ファイルは削除されます。このアクションは、[アクションの履歴]タブ（特定のノードの場合）および[インシデントアクティビティ]タブ（インシデント全体の場合）でも確認できます。詳細については、インシデントを軽減するために実行される操作を理解するを参照してください。
不審なファイルを隔離するには
- サイバーキルチェーンで、修復したいファイルノードをクリックします。
- 表示されたサイドバーで、[対応操作] に移動します。
- [修復] セクションで、[検疫] をクリックします。
- コメントを追加します。
このコメントは、[アクションの履歴]タブ（特定のノードの場合）または[インシデントアクティビティ]タブ（インシデント全体の場合）に表示され、後でインシデントを再確認したときに、なぜそのアクションを実行したのかをあなたや同僚が思い出すのに役立ちます。
- [検疫] をクリックします。
ファイルは検疫されます。このアクションは、[アクションの履歴]タブ（特定のノードの場合）および[インシデントアクティビティ]タブ（インシデント全体の場合）でも確認できます。詳細については、インシデントを軽減するために実行される操作を理解するを参照してください。