セキュリティオペレーション メール処理

メール処理 を使用して、外部検出システムからの情報の統合を設定することで、セキュリティ運用レコードの処理に粒度をもたらし、一致しないメールを処理し、レコードの重複を防ぐことができます。

メール処理は次の機能で構成されています。

機能	説明
メール解析	外部システムメールから新しい セキュリティオペレーション レコードを生成します。
重複ルール	既知のインシデントを含む新しいメールを識別し、適切に処理します。
プロパティ	メール解析でセキュリティ、脆弱性、IoC の入力として使用するアカウントを指定します。セキュリティオペレーション のレコード処理の精度が向上します。
一致しないメール	どの セキュリティオペレーション レコードにも一致しないメールを一覧表示します。

• セキュリティオペレーション メールプロパティ
  メールプロパティは、外部検出システムから情報をインポートし、セキュリティ、脆弱性、IoC のレコードを作成するときに、メール解析で入力として使用する受信ボックスを指定します。外部検出システムすべてに使用する一般アカウントをセットアップすることも、セキュリティインシデントレスポンス、脅威インテリジェンス、脆弱性対応 のメールアカウントを個別にセットアップすることもできます。
• セキュリティオペレーション メール解析
  メール解析を使用して外部検出システムから新しい セキュリティオペレーション レコードを生成します。この機能は、マルウェア検出、脆弱性検出、ファイアウォール、脅威インテリジェンスなどの外部ツールからの情報を統合する手段となります。
• 一致しない セキュリティオペレーション メールイベント
  メールパーサーと一致しないメールイベントには「一致」フラグが設定されません。これらのメールイベントレコードを 一致しないメール リストから表示して、メールがまだ解析されていない外部検出システムを明らかにすることができます。