データのインポート承認ルールの定義

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • このセクションを使用して承認ルールを定義し、データインポートを送信した後に [インテリジェンスをインポート (Import Intelligence)] セクション内で承認フローを統合します。

    始める前に

    必要なロール：sn_sec_tisc.admin

    手順

    1. 次のように移動する。 ワークスペース > 脅威インテリジェンスセキュリティセンター.
    2. ワークスペースの [管理] アイコンをクリックします。
    3. 検索項目 ルールエンジン > データのインポート承認ルール.
    4. [データのインポート承認ルール (Data Imports Approval Rules)]を選択します。

      ベースシステム内では、[データのインポート承認ルール (Data Imports Approval Rules)] は、ユーザーが承認ワークフローをアクティブ化できるようにプロビジョニングされたデフォルトの承認ルールです。

    5. [承認が必要なユーザーまたはグループを選択 (Select User or Groups requiring approval)] セクションと [承認者を選択] セクションのそれぞれに、少なくとも 1 つのユーザー名またはユーザーグループを入力します。
    6. [有効化] ボタンをクリックして、データインポートの承認フローを有効にします。

      有効にすると、データインポートは承認キューに入り、承認者がデータ処理を承認または却下できるようになります。承認者は、アナリストが行った変更をレビューし、データインポート要求を承認または却下します。

      注:
      インポートジョブが処理され、承認または却下されたことを示すメール通知がユーザーまたはユーザーグループに送信されます。