インテリジェンスデータのエクスポート

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • エクスポート機能を使用して、インテリジェンスデータをさまざまな形式で手動でエクスポートします。

    始める前に

    必要なロール：sn_sec_tisc.analyst

    このタスクについて

    現在、エクスポート機能は観測事象、インジケーター、およびケース管理に制限されています。次の手順では、観測事象データをエクスポートする方法を示し、同じ手順に従ってインジケーターデータをエクスポートします。

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > 脅威インテリジェンスライブラリ > 観察事項 > すべての観察事項.
    2. 任意の観測事象レコードを選択します。
    3. [Export (エクスポート)] を選択します。
      注:
      [ エクスポート] ボタンは、観測事象がエクスポート対象として選択されている場合にのみ有効になります。観測事象が選択されていない場合、ボタンは無効のままになります。
    4. エクスポートするファイルタイプを選択します。
      • 現在サポートされているエクスポート形式は、Excel、CSV、および STIX 2.1 JSON です。エクスポートタイプが Excel の場合、選択した形式タイプに関係なく、一度にエクスポートできるレコードの数が 10,000 件に制限されるとします。
      • 選択が 10,000 レコードを超えると、選択した書式タイプの上限を超えたことを示すエラーメッセージが表示され、最初の 10,000 レコードのみがエクスポートされます。
      • エクスポート形式が CSV で、レコード制限を超えた場合は、エクスポートが 進行中 ステータスであることを示すアラートメッセージと、エクスポートステータスを表示するリンクが表示されます。リンクを クリック してステータスを表示し、レコードを更新できます。処理済みステータスに移行したら、添付ファイルをダウンロードできます。
        注:
        レコードを STIX 2.1 形式でエクスポートすると、インテリジェンスオブジェクトに適用される TLP (Traffic Light Protocol) 定義が TLP 2.0 マーキング定義オブジェクトとしてエクスポートに含まれます。詳細については、「マーキング定義を定義する」を参照してください。
    5. [Export (エクスポート)] を選択します。
      注:
      インポート/エクスポートモジュールからエクスポートデータを表示することもできます。
      エクスポートが成功し、ダウンロードが完了したことを示す確認メッセージが表示されます。