ビュー:

不審オブジェクトを直接追加したり、CSV、OpenIOC、STIXファイルに含まれる不審オブジェクトを不審オブジェクトリストにインポートしたりできます。

手順

  1. Trend Vision One コンソールで、 Threat Intelligence → Suspicious Object Managementに移動します。
  2. [Add] をクリックします。
    [不審オブジェクトの追加] 画面が表示されます。
  3. [方法] ドロップダウンリストから、オブジェクトの種類またはインポートファイルの種類の種類を選択します。
    注意
    注意
    • ドメイン、URL、または送信者アドレスでは、ワイルドカード (*) は使用できません。
    • Trend Vision One は、インポートされたファイルから不審ドメイン、ファイルSHA-1、ファイルSHA-256、IPアドレス、送信者アドレス、およびURLオブジェクトを抽出します。
    • インポート可能な最大ファイルサイズは1MBです。各CSVファイルまたはOpenIOCファイルには、最大2,000個のオブジェクトを含めることができます。
  4. リスクレベルを選択します。
  5. を指定します。 1つまたは複数の処理接続された製品は、オブジェクトの検出後に適用されます。
  6. 有効期限オプションを選択します。
  7. 説明を入力します。
  8. [送信] をクリックします。
    注意
    注意
    接続された製品は、次回の同期時に Trend Vision One から新しいオブジェクト情報を受信します。