セキュリティプレイブックの要件

ビュー:

Playbookの各タイプへのアクセスに必要な資格を表示します。

特定のPlaybookテンプレートを使用できるかどうか、およびPlaybookを実行できるかどうかは、関連する Trend Vision One 機能のライセンス資格と、 Attack Surface Risk Managementで必要なデータソース設定によって異なります。

必要な各資格に必要なCreditsを表示するには、 Trend Vision One アプリおよびサービスのCredits要件を参照してください。

次の表は、各プレイブックの種類の要件の詳細を示しています。

カテゴリ	テンプレート	必要なデータソース	必要な資格
Attack Surface Risk Management	アカウント対応	Microsoft Entra ID Active Directory (オンプレミス)	Attack Surface Risk Management
	自動高リスクアカウント対応	Microsoft Entra ID Active Directory (オンプレミス)
	リスクイベント対応	Attack Surface Risk Managementのデータソース
	グローバルな攻撃活動を伴うCVE - 内部アセット	XDR Endpoint Sensor サードパーティのデータソース (Nessus Pro、Qualys、Rapid7、またはTenable.io)
	グローバルな攻撃活動を伴うCVE - インターネットに接続するアセット	[Attack Surface Discovery]でのルートドメイン設定
XDR Threat Investigation	エンドポイントの応答	XDR Endpoint Sensor	XDR Threat Investigation
	自動対応Playbook	XDR脅威調査におけるデータソース/プロセッサ	XDR Threat Investigation
	インシデント対応エビデンス収集	XDR Endpoint Sensor	XDR Threat Investigation フォレンジックアプリへのCreditsの割り当て