重複した脅威インテリジェンスフィード

脅威フィードを複製すると、関連するすべての観測事象、インジケーター、アクターなどを含む既存のフィードの正確なコピーを作成できます。

始める前に

必要なロール：sn_sec_tisc.admin

手順

1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
2. 統合アイコンをクリックします。
3. カタログビューから目的の統合を選択します。
   たとえば、 CrowdStrike
4. フィードカードの [編集 ] ボタンをクリックして CrowdStrike 構成フォームを開きます。
5. [ その他のアクション ] メニューをクリックし、[ 複製] を選択します。
   現在のフィード構成が複製され、[integrationname Feed-copy] という名前の新しいフィードと、新しく複製されたフィードへのリンクが作成されたことを示す確認が表示されます。例:CrowdStrike フィードコピー。