脅威のルックアップを構成する
脅威インテリジェンスを使用して、選択した観測事象のマルウェアをスキャンし、悪意のあるものかどうかを判断します。このルックアップを使用して、IP アドレス、URL、ファイルハッシュ、およびその他の観測可能タイプからのセキュリティ脅威を評価します。
始める前に
必要なロール：sn_sec_tisc.admin
注:
拡張統合モジュールは、いずれかの機能をサポートする統合が少なくとも 1 つアプリケーションにインストールされている場合にのみ表示されます。
脅威インテリジェンスセキュリティセンターは、次の統合に対してのみ脅威のルックアップをサポートしています。
- VirusTotal
- CrowdStrike Intelligence
このタスクについて
[脅威のルックアップ] セクションには、統合タイプが脅威のルックアップである統合のみが含まれます。
このセクションには、アクティブ化して使用できる構成済みの各統合実装のカードが表示されます。
手順
-
[統合] アイコンを選択し、[脅威のルックアップ] セクションを選択します。
-
利用可能な統合のリストから統合を選択し、[ 選択] を選択します。
[拡張統合を作成] ページが開き、選択した統合の詳細が事前に入力されます。
-
[統合を作成] フォームのフィールドに入力します。
フィールド 説明 名前 新しい拡張統合の名前を入力します。例：VirusTotal-1。 ベンダー名 ベンダーの名前。このフィールドは、選択したベンダーに自動的に設定されます。例：VirusTotal。 統合タイプ 統合のタイプ。このフィールドは自動的に [脅威のルックアップ] に設定されます。 説明 新しい拡張統合の一意の説明を入力します。