[IOC rule] では、アップロードされたIOCファイルから解析されたインジケータ用語に基づいて、イベントとその一連のアクティビティを検索できます。IOCファイルは、IOC (Indicators of Compromise) を使用して、コンピュータが読み取り可能な形式でこれらのデジタルアーティファクトを伝達します。アップロードするIOCファイルで、Trend Micro Endpoint Sensorによってサポートされるインジケータ用語が使用されていることを確認します。
詳細については、「サポートされるIOC インジケータの用語」を参照してください。
<Trend Micro Endpoint Sensorサーバのインストールパス>\CmdTool\IOCTool\フォルダにあるIOCToolを使用して、無効なIOCファイルをトラブルシューティングします。
詳細については、無効なIOCファイルのトラブルシューティングを参照してください。
注:
-
IOCファイルの最大サイズは1024KBです。
-
Trend Micro Endpoint Sensorでは、合計10件のIOCファイルを保存できます。この制限に到達すると、新しいファイルのアップロード時に古いIOCファイルは削除されます。
-
一度アップロードされると、IOCファイルはすべての今後の調査で利用可能になります。調査を始める前に、IOCファイルが選択されていることを確認してください。