Intelligence Reports ermöglicht es Ihnen, wertvolle Indikatoren für mögliche Bedrohungen sowohl aus kuratierten Intelligence Reports als auch aus Ihren benutzerdefinierten Intelligence Reports zu nutzen.
 |
HinweisThreat Intelligence Sweeping ist als vordefiniertes Modell in Detection Model Management verfügbar. Standardmäßig ist dieses Modell aktiviert. Wenn aktiviert, generiert Trend Vision One Warnungen für bemerkenswerte Ereignisse, nachdem Ihre Ereignisprotokolle analysiert
und die Daten mit Intelligence Reports abgeglichen wurden. Um die durch Threat Intelligence Sweeping ausgelösten Warnungen weiter zu überprüfen, gehen Sie zu Arbeitsbereich.
|
Trend Vision One unterstützt automatisches und manuelles Scannen basierend auf kuratierten und benutzerdefinierten
Informationen, um Ihre Umgebung nach Kompromittierungsindikatoren zu durchsuchen.
Wenn es Übereinstimmungen bei den Indikatoren gibt, können Sie die Scanergebnisse
für weitere Untersuchungen und Analysen überprüfen.
Darüber hinaus ermöglicht Ihnen Trend Vision One, kuratierte Intelligenz zu nutzen, um mit STIX-Shifter in Drittanbieter-Datenquellen
zu suchen, sofern Sie die erforderlichen Verbindungseinstellungen konfiguriert haben.