FireEye HX統合のためのプロファイルとセキュリティインシデントの構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • プロファイルを作成し、そのプロファイルで実行する FireEye HX 機能を選択したら、デフォルト条件でのみプロファイルを呼び出せるように設定を構成します。

    始める前に

    必要なロール：sn_si.admin

    指定した条件が満たされた場合にのみ実行されるように機能プロファイルを構成します。必要に応じて構成アイテム (CI) フィールドの代替入力フィールドを選択し、トリガー条件を満たすセキュリティインシデントが作成されたときにプロファイルが自動的にトリガーされるようにフィルタリング条件を設定します。
    注:
    以下に移動できます プロファイル設定 ページを入力した後のみ プロファイルの詳細.

    手順

    1. 移動先 FireEye 統合 > FireEye 機能プロファイル.
    2. クリック 次へ 上の プロファイルの詳細 ページ [プロファイルの詳細] セクションを完了した後のページ。
    3. 次のセクションを確認して構成します。
      • [インシデント基準の定義] ([自動化] 内):プロファイルの機能を自動的にトリガー FireEye HX するセキュリティインシデント条件を定義します。を選択しない場合、 インシデント基準の定義 オプションを選択すると、プロファイルと基礎となる機能をセキュリティインシデントから手動で呼び出すことができます。
        • 選択 インシデント基準の定義 プロファイルの機能を自動的にトリガー FireEye HX するオプション。
        • 場所 フィルター条件で、必要なフィールドを選択します。
        • 追加できます 新しい条件 ORまたはAND条件も定義します
          注:
          [ホストを隔離]、[ホスト隔離削除]、[ファイルを取得] は自動的にトリガーされません。
      • 追加設定:セキュリティインシデントの構成アイテム (CI) フィールドにホスト名、またはデータベースと一致する IP アドレスが入力されていない場合は、セキュリティインシデントの代替フィールドを選択して API を FireEye HX クエリできます。
      • タグ:オプションで、プロファイル開始、 FireEye HX プロファイル完了、およびプロファイル失敗のタグをセキュリティインシデントにタグ付けできます。

        プロパティー タグを表示 セキュリティインシデントのタグ付けを有効にするためのチェックボックス。タグを有効にすると、プロファイル名がプリフィックスとして付きます。デフォルトでは、このオプションはすべてのプロファイルで無効になっています。

      • 承認:次を選択します。 承認が必要 ホストマシンの隔離、ネットワークへの復元、ファイルの取得などの機能を使用する FireEye HX 際に、追加レベルの制御を提供するチェックボックス。

        プロファイル構成の承認オプションは、[ホストを隔離]、[ホスト隔離削除]、[ファイルを取得] 機能に対してのみ表示されます。

    4. [完了] をクリックします。
    5. FireEye HX トリガー条件を確認します。