Intelligence Reports アプリを使用すると、キュレーションされたインテリジェンスレポートとカスタムインテリジェンスレポートの両方から潜在的な脅威の貴重なインジケータを活用できます。
 |
注意[Threat Intelligence Sweeping] は、事前定義されたモデルとして [Detection Model Management] アプリで利用できます。初期設定では、このモデルは有効になっています。有効にすると、 Trend Vision One はイベントログを解析し、インテリジェンスレポートとデータを照合した後、重要注意が必要なイベントについてアラートを生成します。 [Threat Intelligence Sweeping]によってトリガーされたアラートをさらに確認するには、Workbench 。
|
Trend Vision One は、セキュリティ侵害の痕跡がないか環境を検索するために、キュレーションされたカスタムインテリジェンスに基づいた自動および手動のスイープをサポートします。一致する痕跡がある場合は、検索結果を確認して、さらに調査や分析を行うことができます。
さらに、 Trend Vision One では、必要な接続設定を行っている場合、精選されたインテリジェンスを活用して、STIX-Shifterを使用してサードパーティのデータソースを検索できます。