重複した脅威インテリジェンスフィード

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • 元のフィードに影響を与えずに設定を変更する場合は、脅威フィードを複製して、関連するすべての観測事象、インジケーター、アクターを含む正確なコピーを作成します。

    始める前に

    必要なロール：sn_sec_tisc.admin

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
    2. [ 統合] アイコンを選択します。
    3. カタログビューから目的の統合を選択します。
      たとえば、 CrowdStrike
    4. フィードカードの [編集 ] ボタンを選択して CrowdStrike 構成フォームを開きます。
    5. 必要に応じて必要な変更を行います。
    6. [ その他のアクション ] メニューを選択し、[ 複製] を選択します。
      現在のフィード構成が複製され、[integrationname Feed-copy] という名前の新しいフィードが作成されたことを示す確認が表示されます。たとえば、「フィードコピー CrowdStrike 」などです。