脅威インテリジェンスセキュリティセンターホームページの表示
ランディングページである TISC ホームページを使用して、脅威インテリジェンス関連のデータを可視化します。
始める前に
必要なロール：sn_sec_tisc.analyst
手順
-
次のように移動する。 All (すべて) > ワークスペース > 脅威インテリジェンスセキュリティセンター.
TISC ホームページが表示されます。
-
さまざまなウィジェットデータを有する TISC ホームページを表示します。
ホームページビューは、[フィードの概要 ] と [増加傾向の脅威] の 2 つの異なるタブで構成されています。ホームページのコンテンツは、観測事象、インジケーター、データフィードなどのさまざまなソースから提供されています。
- フィードの概要：このタブには、データが取り込まれるさまざまなソースや、データの取り込み用に構成されたソースに関する概要が表示されます。
表 : 1. フィードの概要 ウィジェット名 説明 アクション ソースの数 システム内のソースの数を「ドラフト」「有効」「無効」などのステータス別に表示します。 このウィジェットをクリックすると、リストページが開き、フィルタリングされたレコードが表示されます。 ソースタイプ別のアクティブなソース アクティブなソースの分布をソースタイプ別に表示します。 このウィジェットをクリックすると、リストページが開き、フィルタリングされたレコードが表示されます。 フィード形式別のアクティブなソース フィードタイプ別に有効なソースの数を表示します。 このウィジェットをクリックすると、リストページが開き、フィルタリングされたレコードが表示されます。 アクティブな観測事象の合計数 (30 日間) 過去 30 日間に作成されたインテリジェンスレコード数で、上位 10 個のソースを表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 タイプ別のアクティブな観測事象 過去 30 日間に作成された観測事象集計のうち、最も多い合計数を表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 パターンタイプ別のアクティブなインジケーター 過去 30 日間に作成されたパターンタイプ別にインジケーター集計の合計数を表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 アクティブなインジケーターの合計数 (30 日間) 過去 30 日間に作成されたインジケーター集計の合計数を表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 誤検出数の上位ソース (30 日間) 過去 30 日間に作成された誤検出の観測事象の合計数を表示します。 このウィジェットをクリックすると、リストページが開き、フィルタリングされたレコードが表示されます。 - 増加傾向の脅威：このタブには、増加傾向の脅威の概要が表示されます。
表 : 2. フィードの概要 ウィジェット名 説明 アクション 最新のレポート (上位 10 個) レポートとリンクのリストを表示します - 公開日別の上位 10 個。 このウィジェットをクリックすると、リストページが開き、フィルタリングされたレコードが表示されます。 最新の RSS フィード (上位 10 件) RSS フィードとリンクのリストを表示します - 公開日順の上位 10 件。 このウィジェットをクリックすると、リストページが開き、フィルタリングされたレコードが表示されます。 脅威スコア範囲別のアクティブな観測事象 (30 日間) 過去 30 日間に作成された観測事象の数を脅威スコア範囲別に表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 評判別のアクティブな観測事象 (30 日間) 過去 30 日間に作成された観測事象の数を評判別に表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 上位タグ (30 日間) 使用頻度に基づいて、過去 30 日間に作成されたレコードの上位タグを表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 最も狙われたセクター (30 日間) 過去 30 日間に作成されたとされるアクティビティ別の上位 10 セクターを表示します。 このウィジェットをクリックすると、選択したフィルターのウィジェットの KPI 詳細ページが新しいタブで開きます。 - フィードの概要：このタブには、データが取り込まれるさまざまなソースや、データの取り込み用に構成されたソースに関する概要が表示されます。