脅威アナリストワークベンチ

[脅威アナリストワークベンチ (Threat Analyst Workbench)] ページは、脅威アナリストおよびチームの管理下にあるケースやケースタスクで構成されています。

[ケース管理] 機能を使用して、脅威調査や分析アクティビティを作成および追跡します。

脅威調査では、アナリストが観測事象、攻撃者、キャンペーンなどの内部インテリジェンスレコードからデータを収集します。

• ワークベンチの概要
  [ワークベンチの概要] ページは、脅威アナリストおよびチームの管理下にあるケースタスクやケースで構成されています。
• 脅威アナリストワークベンチを使用したケースを作成する
  ケースは、組織を脅かすキャンペーンまたは攻撃者に関する情報を追跡するために使用されます。ケースを作成した後、アーティファクトを追加することで、1 つのケースまたはケースタスクからすべての関連情報を確認および分析することができます。
• 脅威アナリストワークベンチでケースタスクを作成する
  ケースタスクを作成してケースに関連付けます。
• ケースまたはケースタスクにアーティファクトを追加する
  ケースを作成したら、セキュリティインシデント、CI、セキュリティ侵害のインジケーターなどのアーティファクトをケースに表示または追加できます。これらのアーティファクトは、ケースを解決する手掛かりとなるものです。
• ケース内で拡張アクションを実行
  このセクションを使用して、拡張アクションがケースに対してどのように実行されるかを理解します。
• ケースレポートの表示
  ケースレポート機能を使用して、ケースに関連するレポートを生成します。これらのレポートには、調査後のレポートやエグゼクティブサマリーレポートが含まれます。
• 安全な添付ファイルをアップロード
  このセクションを使用して、安全な添付ファイルをケースにアップロードする方法を理解します。