CSV フィードを表示
構成された CSV フィードを表示して、データインポートソースとその現在のステータスを監視します。これを使用して、フィード構成を確認し、インポートの問題をトラブルシューティングします。
始める前に
必要なロール:sn_sec_tisc.admin
手順
- 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
- [ 統合] アイコンを選択します。
-
[CSV] を選択します。
ベースシステム内の CSV フィードについては、次の表のとおりです。
ThreatFeed 説明 URL PhishStats PhishStats からの過去 30 日間のフィッシング URL。 https://phishstats.info/phish_score.csv SSL 証明書拒否リスト Abuse.ch SSL 証明書拒否リスト (CSV) は、SSLBL で拒否されたすべての SSL 証明書の SHA1 フィンガープリントを含む CSV です。 https://sslbl.abuse.ch/blacklist/sslblacklist.csv ボットネット C2 IP 拒否リスト SSL 認証は、1 つ以上のサーバーに関連付けることができます (IP アドレス:ポートの組み合わせ)。SSLBL は、SSLBL で拒否された SSL 証明書で実行されている IP アドレスを収集します。通常、これらはボットネットのコマンド & コントロールサーバー (C&C) です。SSLBL は、感染したマシンからのボットネット C2 トラフィックを検出するために、これらの IP を含む拒否リストを公開します。 https://sslbl.abuse.ch/blacklist/sslipblacklist.csv Phishtank オンライン NA https://data.phishtank.com/data/online-valid.csv - [ 編集 ] を選択してフィードを編集し、必要な更新を行います。
- [ 保存] を選択して変更を適用します。