脅威のルックアップ検索計算ツールを使用すると、脅威のルックアップベンダーから受信した応答に基づいて観測事象の検出結果を計算できます。

統合用に脅威のルックアップ検索計算ツールを作成し、スクリプトを使用してさまざまな観測事象の検出結果をどのよう識別するかを決定できます。脅威のルックアップ検索計算ツールには、ベースシステムに付属するサンプルスクリプトが含まれています。これを使用して観測事象の結果を特定したり、要件に従ってこのスクリプトを変更したりできます。

脅威のルックアップ検索計算ツールでは、計算された結果を提供するサードパーティ統合の場合、ベースシステム内のサポートされている検出結果に結果をマッピングします。