サイティング検索を構成する
1 つまたは複数の観測事象でサイティング検索を実行し、組織のログで観測事象が観測された回数を判断できます。選択した日数または日付範囲内の観測事象でサイティング検索を実行できます。
始める前に
必要なロール：sn_sec_tisc.admin
注:
拡張統合モジュールは、いずれかの機能をサポートする統合の少なくとも 1 つがアプリケーションにインストールされている場合にのみ表示されます。
脅威インテリジェンスセキュリティセンター は、次の統合に対してのみサイティング検索をサポートしています。
- Splunk 検索
- ElasticSearch
このタスクについて
[サイティング検索] セクションには、統合タイプがサイティング検索である統合のみが含まれます。
このセクションには、アクティブ化して使用できる構成済みの各統合実装のカードが表示されます。
手順
-
[統合] アイコンをクリックし、[サイティング検索] セクションを選択します。
-
利用可能な統合のリストから統合を選択し、[選択] をクリックします。
これにより、選択した統合の [新しい拡張統合を作成] ページが表示されます。このページには、選択した統合の詳細がデフォルトで事前入力されています。次の例は Splunk Integration です。
-
[新しい統合を作成] フォームでフィールドに入力します。
フィールド 説明 拡張統合 名前 新しい拡張統合の名前を入力します。例：Splunk-1。 ベンダー名 ベンダーの名前。選択したベンダーの詳細は、デフォルトで事前に入力されています。例：Splunk。 統合タイプ 選択した統合のタイプはサイティング検索です。選択した統合タイプの詳細は、デフォルトで事前に入力されています。 説明 新しい拡張統合の一意の説明を入力します。