アラート ID、イベント ID、および脅威 ID

3 つのタイプの ID があります。アプリケーションでそれぞれがどのように使用されるかを理解することが重要です。

[イベント ID]: 特定の時点に 1 台のデバイスで発生する 3 つまでの異なるハッシュ (親アプリ、選択したアプリ、ターゲット アプリ) を含む特定のアクション。イベント ID は [Investigate (調査)] ページのイベント詳細にあります。センサーからコンソールに送信されるすべてのイベントには、固有のイベント ID が割り当てられます。

[アラート ID]: 1 台のデバイスで同様の時間枠 (+/- 15 分) 内に発生する同様のイベント。イベント ID は、Carbon Black 分析によって 1 つのアラート ID にグループ化されます。各アラートには固有のアラート ID が割り当てられます。これは、後続のアラートのハッシュ、アクション、またはデバイスが同じ場合でも同様です。

[脅威 ID]: 複数のデバイスと時間枠にわたって結びつけられる同様のアラート。脅威 ID を使用して [Alerts (アラート)] ページで関連するアラート ID を検索できます。アプリケーションのハッシュが変更された場合は、新しい脅威 ID が割り当てられます。