[Cortex XDR/XSIAM]疑わしいファイルの検索と削除 - Host Insights add-on

[massaito]

File Search and Destroy機能を使用すると、ファイルのハッシュ値あるいはパスをキーに、全てのエンドポイントに対して検索する、あるいはファイルの削除処理を指示することができます。

例えば、サードパーティの組織から脅威情報としてファイルのハッシュ情報を入手した場合、その情報を元に、速やかに組織内の状況を把握したい場合があります。

この機能を使用することで簡単に検索し全体を把握することができると共に、もしヒットした場合その場で削除指示を出すことができるため、お客様自らプロアクティブに対応することが可能です。

 

ファイルを検索する(Search)

Action Centerの「File Search」からファイルのハッシュ(SHA256)やパスを設定すると

検索結果が表示されます

検索の設定で「include deleted files」にチェックを入れると削除されたファイルも検索結果として表示されます。

 

 

ファイルを削除する(Destroy)

ファイルの削除方法は２つあります。

1.File Searchの実行結果からファイルを削除する

実行結果に表示されるファイルを選択、右クリックし「Destroy by Hash」あるいは「Destroy by Path」を選択します。

2.ファイルハッシュ(あるいはパス)からファイルを削除する

「Destroy File」から削除します。

すでに削除対象のファイルが決まっていれば、こちらから削除することができます。

 

Tech Docs

以下にリンクを記載していますので合わせてチェックしてみてください。

ライセンスについての説明はこちら

File Search And Destroyの説明はこちら