Windowsのエビデンスの種類

以下のカテゴリには、インシデント対応エビデンス収集Playbook、エビデンス収集タスク、およびトレンドマイクロインシデント対応ツールキットがWindowsエンドポイントから収集するエビデンスの種類の説明が含まれています。これらのエビデンスの種類は、エビデンスレポートを調査する際にエビデンスカテゴリを選択した後の列に表示されます。

• Basic Information
• File Timeline
• Process Information
• Service Information
• System Execution Information
• Portable Executable (PE) File Attributes

  注意 複数のエビデンスカテゴリはPEファイル属性を組み込むことができます。