FireEye HX統合のためのプロファイルとセキュリティインシデントの構成
プロファイルを作成し、そのプロファイルで実行する FireEye HX 機能を選択したら、デフォルト条件でのみプロファイルを呼び出せるように設定を構成します。
始める前に
必要なロール：sn_si.admin
指定した条件が満たされた場合にのみ実行されるように機能プロファイルを構成します。必要に応じて構成アイテム (CI) フィールドの代替入力フィールドを選択し、トリガー条件を満たすセキュリティインシデントが作成されたときにプロファイルが自動的にトリガーされるようにフィルタリング条件を設定します。
注:
以下に移動できます ページは、次を入力した後にのみ .
手順
-
次のセクションを確認して構成します。
- :プロファイルの FireEye HX 機能を自動的にトリガーするセキュリティインシデント条件を定義します。を選択しない場合 オプションを選択した場合、プロファイルと基礎となる機能をセキュリティインシデントから手動で呼び出すことができます。
- 選択 プロファイルで FireEye HX 機能を自動的にトリガーするオプション。
- 関連エントリフォームで、 で、必要なフィールドを選択します。
- 追加できます また、OR または AND 条件も定義します。注:[ホストを隔離]、[ホスト隔離削除]、[ファイルを取得] は自動的にトリガーされません。
- :セキュリティインシデントの構成アイテム (CI) フィールドにホスト名、またはデータベースと一致する IP アドレスが入力されていない場合は、セキュリティインシデントの代替フィールドを選択して、 FireEye HX API をクエリできます。
- [ 代替入力フィールドを定義するオプション。
- 次から入力フィールドを選択 .注:詳細については、「構成アイテムに対するトリガー条件の作用の理解」を参照してください。
- :オプションで、 FireEye HX プロファイル開始、プロファイル完了、およびプロファイル失敗のタグをセキュリティインシデントにタグ付けできます。
[ セキュリティインシデントのタグ付けを有効にするには、チェックボックスをオンにします。タグを有効にするとプロファイル名がプリフィックスとして付きます。デフォルトでは、このオプションはすべてのプロファイルで無効になっています。
- :次を選択します。 ホストマシンの隔離、ネットワークへの復元、およびファイルの取得に FireEye HX 機能を使用するときに、より高度な制御を提供するチェックボックス。
プロファイル構成の承認オプションは、[ホストを隔離]、[ホスト隔離削除]、[ファイルを取得] 機能に対してのみ表示されます。
- :プロファイルの FireEye HX 機能を自動的にトリガーするセキュリティインシデント条件を定義します。を選択しない場合 オプションを選択した場合、プロファイルと基礎となる機能をセキュリティインシデントから手動で呼び出すことができます。