Intelligence Reports

Intelligence Reports アプリを使用すると、厳選されたインテリジェンスレポートとカスタムインテリジェンスレポートの両方から、潜在的な脅威の貴重な指標を利用できます。

注:

Threat Intelligence Sweeping は、 Detection Model Management アプリで事前定義モデルとして使用できます。このモデルは初期設定で有効になっています。 Trend Micro Vision One を有効にすると、イベントログを解析してデータをインテリジェンスレポートと照合した後、 注意が必要なイベント のアラートが生成されます。 Threat Intelligence Sweepingによってトリガされたアラートをさらに確認するには、 Workbenchに移動します。

Trend Micro Vision One は、厳選されたカスタムインテリジェンスに基づいた自動および手動の駆除をサポートし、環境の侵害の兆候を検索します。一致するインジケータがある場合は、スイープ結果を確認して、さらに調査および分析できます。

さらに、 Trend Micro Vision One では、必要な接続設定が完了していれば、厳選されたインテリジェンスを利用して、STIX-Shifterを使用したサードパーティのデータソースを検索できます。