不審なレジストリエントリに対する対応操作を定義する

攻撃に対する修復対応の一環として、不審なレジストリエントリを削除できます。

このオプションはレジストリのサイバーキルチェーンノードで利用できます。

不審なレジストリエントリを削除するには

1. サイバーキルチェーンで、修復したいノードをクリックします。
2. 表示されたサイドバーで、[対応操作] タブをクリックします。
3. [修復] セクションで、[削除] をクリックします。

   

4. コメントを追加します。

   このコメントは、[アクションの履歴]タブ（特定のノードの場合）または[インシデントアクティビティ]タブ（インシデント全体の場合）に表示され、後でインシデントを再確認したときに、なぜそのアクションを実行したのかをあなたや同僚が思い出すのに役立ちます。

5. [削除] をクリックします。

   レジストリエントリは削除されます。このアクションは、[アクションの履歴]タブ（特定のノードの場合）および[インシデントアクティビティ]タブ（インシデント全体の場合）でも確認できます。詳細については、インシデントを軽減するために実行される操作を理解するを参照してください。