Intelligence Reports filtern
|
Verwenden Sie das Suchtextfeld und die folgenden Dropdown-Listen, um kuratierte Intelligence
Reports zu filtern:
-
Zuletzt aktualisiert: Das letzte Datum und die Uhrzeit, zu der Trend Vision One die Berichte empfangen hat
-
!!View!!: Die Option, nur bestimmte Berichte oder alle Berichte anzuzeigen
-
Quelle: Die Quelle, von der die Berichte stammen
|
Auto-Sweeping aktivieren
|
-
Nach kuratiertem Berichtquellentyp
Trend Vision One erstellt einen geplanten Scan und führt den Scan einmal täglich für 7 aufeinanderfolgende
Tage durch, um Ihre Umgebung nach Bedrohungsindikatoren basierend auf eingehenden
neuen Berichten aus der ausgewählten Quelle zu durchsuchen.
-
Durch einen einzigen Bericht
Klicken Sie auf die Schaltfläche Optionen (  ) am Ende der Zeile und wählen Sie Configure Auto Sweeping. Geben Sie den Zeitraum für das automatische Sweeping des aktuellen Berichts an und
klicken Sie auf Absenden.
Ein geplanter Scan wird einmal täglich während des angegebenen Zeitraums ausgeführt,
um Ihre Umgebung nach Bedrohungsindikatoren zu durchsuchen, die aus dem aktuellen
Bericht extrahiert wurden.
 |
Hinweis
Das Symbol für die pausierte automatische Überprüfung (  ) zeigt an, dass der Bericht potenzielle Fehlalarme erzeugt hat und derzeit von Trend
Micro Bedrohungsexperten analysiert wird. Wenn Fehlalarme bestätigt werden, können
die IoCs, die die Fehlalarme verursacht haben, aus dem Bericht entfernt oder zu den
globalen Ausnahmen hinzugefügt werden, bevor die Überprüfung erneut gestartet wird.
|
|
Zusätzliche Maßnahmen ergreifen
|
Klicken Sie auf die Schaltfläche Optionen (  ) am Ende der Zeile und wählen Sie, um zusätzliche Aktionen im Geheimdienstbericht
durchzuführen:
-
Trend Micro Research: Klicken Sie, um auf verwandte Blogs oder Artikel von Trend Micro zuzugreifen.
-
External Reference: Klicken, um auf verwandte Blogs oder Artikel von Drittanbietern zuzugreifen.
-
Start Sweeping: Klicken, um eine manuelle Überprüfung auszulösen, die Ihre Umgebung nach Bedrohungsindikatoren
durchsucht.
-
Configure Auto Sweeping: Klicken Sie, um zu aktivieren und den Zeitraum für das automatische Sweeping des
aktuellen Berichts festzulegen, und klicken Sie auf Absenden.
-
Start Sweeping (STIX-Shifter): Klicken Sie, um eine manuelle Sweep-Aufgabe auszulösen, um andere Datenquellen,
die Sie in Third-Party Integrations konfiguriert haben, mit STIX-Shifter nach Bedrohungsindikatoren zu durchsuchen.
|
Übereinstimmende Überprüfungen prüfen
|
Unter Matched sweeps überprüfen Sie die Anzahl der Aufgaben, die Indikatorübereinstimmungen haben, und
die Gesamtzahl der erstellten Sweep-Aufgaben. Zum Beispiel bedeutet die Nachricht
1 out of 7, dass eine Sweep-Aufgabe Indikatorübereinstimmungen unter insgesamt sieben Sweep-Aufgaben
hat.
 |
Hinweis
Die Nachricht 0 out of 0 zeigt an, dass keine Sweep-Aufgabe ausgelöst wurde.
Darüber hinaus definiert Trend Vision One einen 180-tägigen Datenaufbewahrungszeitraum für die Verlauf der Kehrvorgänge. Die
Nachricht unter Matched sweeps wird auf 0 out of 0 zurückgesetzt, sobald der Aufbewahrungszeitraum abläuft.
|
|
Details der Kehraufgabe anzeigen
|
Klicken Sie auf den rechten Pfeil (  ) am Anfang der Zeile, um die Kehraufgaben zu erweitern und die grundlegenden Informationen
zu jeder Aufgabe zu überprüfen.
Um die Aufgaben, die Indikatorübereinstimmungen aufweisen, weiter zu erkunden, gehen
Sie wie folgt vor:
|