インテリジェンスレコードを削除

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • 脅威インテリジェンスライブラリからレコードを削除します。

    始める前に

    必要なロール：sn_sec_tisc.admin

    手順

    1. 次のように移動する。 ワークスペース > 脅威インテリジェンスセキュリティセンター.
    2. ワークスペースの [脅威インテリジェンスライブラリ (Threat Intel Library )] アイコンをクリックします。
    3. レコードを開きます。
    4. [ソースレコード] セクションに移動します。
    5. ソースレコードを削除するには、[ 削除 ] を選択します。
    6. ライブラリレコードを削除します。
      注:
      1. ソースレコードが関連付けられているライブラリレコードが削除されると、ソースレコードが再処理され、ソースレコードのフィールド値を集計して新しいライブラリレコードが作成されます。
      2. 脅威インテリジェンスライブラリからデータを完全に削除するには、ライブラリレコードを削除する代わりにアーカイブルールを使用します。詳細については、「観測事象のアーカイブルール」、「オブジェクトのアーカイブルール」、「インジケーターと関連レコードのアーカイブルール」を参照してください。