トレンドマイクロ は、内部および外部のソースから厳選された脅威インテリジェンスを収集して統合します。
次の表は、 [キュレート済み] 画面で使用できる処理の概要を示しています。
|
処理
|
説明
|
||
|
インテリジェンスレポートのフィルタ
|
キュレーションインテリジェンスレポートをフィルタするには、検索テキストボックスと次のドロップダウンリストを使用します。
|
||
|
自動スイープをオンにする
|
|
||
|
追加の処理を実行する
|
オプションボタン (
 ) をクリックし、インテリジェンスレポートに対して追加の処理を実行するよう選択します。
|
||
|
一致したスイープの確認
|
[一致したスイープ]で、インジケータが一致するタスクの数と、作成されたスイープタスクの総数を確認します。たとえば、メッセージ [7人中1人] は、1つのスイープタスクに合計7つのスイープタスクの中で一致するインジケータがあることを意味します。
|
||
|
スイープタスクの詳細の表示
|
右矢印 (
 ) をクリックして検索タスクを展開し、各タスクの基本情報を確認します。痕跡が一致するタスクをさらに調べるには、次の手順を実行します。
|
) は、レポートで誤検出が検出された可能性があることを示します。現在、トレンドマイクロのサイバーセキュリティ専門家によって分析されています。誤検出が確認された場合、スイープを再開する前に、誤検出の原因となったIoCをレポートから削除するか、グローバル除外に追加することができます。
) をクリックして、タスクの一致するインジケータと関連エンティティを確認します。