観察事項を EDL に追加

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • IP アドレス、ドメイン、ハッシュなどの観測事象を外部動的リスト (EDL) に追加して、セキュリティインフラストラクチャ内の脅威インテリジェンスフィードを自動的に更新します。

    始める前に

    必要なロール:sn_sec_tisc.analyst

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
    2. 脅威アナリストワークベンチアイコンを選択します。
    3. 移動先 観察事項 > すべての観察事項.
    4. 任意の観測事象レコードを開きます。
    5. [ EDL に追加 ] ボタンを選択して、観測事象をリストに追加します。
      [ EDL へ追加 ] モーダル画面が表示されます。EDL に観測事象を追加する手順に進みます。
    6. オプション: [ 削除 ] を選択して、EDL から観測事象を削除します。
      詳細については、「EDL から観測事象を削除する」を参照してください。