[ダウンロードされたファイルのリスト] ウィジェットには、NSX Network Detection and Response アプリケーションがネットワーク内のホストによってダウンロードされたものとして検出した特定の一意のファイルのリストが表示されます。このウィジェットでは、NSX マルウェア防止 アプリケーションが有効な場合にのみデータが表示されます。

次の図は、データを含む [ダウンロードされたファイルのリスト] ウィジェットの例を示しています。
[ダウンロードされたファイルのリスト] ウィジェットのイメージ。周囲のテキストで説明します。

リストの左上隅にある [高速検索] テキスト ボックスでは、入力した瞬間から高速検索を実行できます。リスト内の行がフィルタされた後、検索テキスト ボックスに入力したクエリ文字列と一致するテキストを含む行のみが、列を問わず表示されます。

リストに表示される列をカスタマイズするには、追加コンテンツ アイコンをクリックします。周囲のテキストで説明します。 アイコン(リストの右上隅)です。

表示する行数はカスタマイズできます。デフォルトのエントリ数は 20 件です。left arrowhead アイコンと 右山括弧アイコン アイコンを使用して、複数のページ間を移動します。

各行が、ダウンロードされたファイルのサマリを示しています。プラス アイコン アイコンをクリックするか、エントリ行の任意の場所をクリックすると、ダウンロードしたファイルの詳細ビューにアクセスできます。

リストはスコア順に並べ替えられ、次の列を含みます。
列の名前 説明
MD5 ダウンロードしたファイルの MD5 ハッシュ。
タイプ ダウンロードしたファイルの上位レベルのファイル タイプ。現在サポートされているタイプは次のとおりです。
  • アーカイブ – ZIP や RAR などのアーカイブ形式
  • ドキュメント – 他の種類の Office ドキュメントが含まれます
  • 実行可能 – Windows ポータブル実行可能ファイルなどのバイナリ アプリケーション形式
  • Java – Java アプリケーションまたはアプレット
  • メディア – Macromedia (Adobe) Flash ファイル
  • その他 – 認識可能なその他のファイル形式
  • PDF – ポータブル ドキュメント形式のファイル
  • スクリプト – JavaScript、Python などの実行可能スクリプト
  • 不明 – 不明なファイル タイプ
サイズ

ダウンロードしたファイルのサイズ(バイト単位)。

ダウンロード

ネットワーク内のホストによってファイルがダウンロードされた回数。

表示されている数字と 虫眼鏡とプラス記号付きのアイコン は、詳細なダウンロード ページへのリンクを提供します。このリンクは、この特定のファイルのダウンロードの閲覧を制限するアナリスト UUID フィルタをパスしています。

AV クラス

ダウンロードしたファイルのアンチウイルス クラスを定義するラベル。ラベルに タグ アイコン がある場合は、ポップアップ ウィンドウでそのアイコンをクリックすると説明を表示できます。

マルウェア

ダウンロードしたファイルのマルウェア タイプを定義するラベル。ラベルに タグ アイコン がある場合は、ポップアップ ウィンドウでそのアイコンをクリックすると説明を表示できます。

スコア

分析の結果、ダウンロードされたファイルに割り当てられたスコアは、検出された脅威の重大度を 0 ~ 100 の範囲で示します。

  • 70 以上の脅威は重大と見なされます。
  • 30 ~ 69 の脅威は中リスクと見なされます。
  • 1 ~ 29 の脅威は無害と見なされます。

悪意のあるスコアとリスクの見積もりの詳細については、分析レポート:[概要] タブを参照してください。

ブロックされたアイコン アイコンが表示された場合は、アーティファクトがブロックされていることを示します。リストは降順(重大度が最も高い脅威が最上位)で並べ替えられます。昇順で並べ替えの矢印アイコン をクリックしてリストを昇順(重大度が最も低い脅威が最上位)で並べ替え、降順で並べ替えの矢印アイコン をクリックしてデフォルトに戻ります。