監視ルール

[Monitoring Rules] タブを使用して、監視ルールを表示および管理できます。監視ルールは以下のソースから作成されます。

• Trend Micro

  トレンドマイクロが提供する監視ルールを表示します。次の表は、表示できるすべての詳細情報のリストです。

  表 1. [Trend Micro] 監視ルール

  列の名前	説明
  Rule Name	ルールの名前
  Version	ルールのバージョン情報
  Latest Update	ルールがアップロードされた日時
  Action	ルールとやり取りするために利用可能なコマンド

• User defined

  ユーザによりアップロードされたすべてのカスタム監視ルールを表示します。次の表は、表示できるすべての詳細情報のリストです。

  表 2. [User defined] 監視ルール

  列の名前	説明
  Status	ルールが無効であるか有効であるかを指定
  Rule Name	アップロードされたルールの名前
  Description	アップロードされたルールのユーザ指定の短い説明
  Uploaded	ルールがアップロードされた日時

  

  この表を管理するには、次のオプションを使用します。

  • [Upload IOC Rule] をクリックして、新しい監視ルールを選択およびアップロードします。監視ルールで正しいIOC形式が使用されていることを確認します。

    詳細については、サポートされるIOCインジケータの用語を参照してください。

  • ルールを選択して [Toggle Status] をクリックし、ルールのステータスを切り替えます。

  • ルールを選択して [Remove] をクリックし、リストからルールを削除します。