インテリジェンスデータのエクスポート

  • リリースバージョン: Yokohama
  • 更新日 2025年04月15日
  • 所要時間:1分
  • エクスポート機能を使用して、インテリジェンスデータをさまざまな形式で手動でエクスポートします。

    始める前に

    必要なロール:sn_sec_tisc.analyst

    このタスクについて

    現在、エクスポート機能は観測事象、インジケーター、およびケース管理に制限されています。次の手順では、観測事象データをエクスポートする方法を示し、同じ手順に従ってインジケーターデータをエクスポートします。

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > 脅威インテリジェンスライブラリ > 観察事項 > すべての観察事項.
    2. 任意の観測事象を選択します。
    3. [ エクスポート] ボタンをクリックします。
      注:
      [ エクスポート] ボタンは、観測事象がエクスポート対象として選択されている場合にのみ有効になります。観測事象が選択されていない場合、ボタンは無効のままになります。
    4. エクスポートするファイルタイプを選択します。
      現在サポートされているエクスポート形式は、Excel、CSV、および STIX 2.1 JSON です。エクスポートタイプが Excel の場合、選択した形式タイプに関係なく、一度にエクスポートできるレコードの数が 10,000 件に制限されるとします。

      選択が 10,000 レコードを超えると、選択した形式タイプの上限を超えたことを示すエラーメッセージが表示され、最初の 10,000 レコードのみがエクスポートされます。

      エクスポート形式が CSV で、レコード制限を超えた場合は、エクスポートが 進行中 ステータスであることを示すアラートメッセージと、エクスポートステータスを表示するリンクが表示されます。リンクをクリックしてステータスを表示し、レコードを更新できます。更新後に 処理済み ステータスに移行したら、添付ファイルをダウンロードできます。

    5. [エクスポート] をクリックします。
      注:
      インポート/エクスポートモジュールからエクスポートデータを表示することもできます。
      エクスポートが成功し、ダウンロードが完了したことを示す確認メッセージが表示されます。