インテリジェンスデータのエクスポート

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:1分
  • エクスポート機能を使用して、インテリジェンスデータをさまざまな形式で手動でエクスポートします。

    始める前に

    必要なロール:sn_sec_tisc.analyst

    このタスクについて

    現在、エクスポート機能は観測事象、インジケーター、およびケース管理に制限されています。次の手順では、観測事象データをエクスポートする方法について説明し、同じ手順に従ってインジケーターデータをエクスポートします。

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > 脅威インテリジェンスライブラリ > 観察事項 > すべての観察事項.
    2. 任意の観測事象を選択します。
    3. [エクスポート] ボタンをクリックします。
      注:
      [ エクスポート ] ボタンは、エクスポート対象として観測事象が選択されている場合にのみ有効になります。観測事象が選択されていない場合、このボタンは無効のままになります。
    4. エクスポートするファイルタイプを選択します。
      現在サポートされているエクスポート形式は、Excel、CSV、および STIX 2.1 JSON です。エクスポートタイプが Excel の場合、選択した形式タイプに関係なく、一度にエクスポートできるレコードの数は 10,000 に制限されるとします。

      選択が 10,000 レコードを超えると、選択した形式タイプの上限を超えたことを示すエラーメッセージが表示され、最初の 10,000 レコードのみがエクスポートされます。

      エクスポート形式が CSV で、レコード制限を超えた場合、エクスポートのステータスが 進行中 であることを示すアラートメッセージと、エクスポートステータスを表示するリンクが表示されます。リンクをクリックすると、ステータスを表示してレコードを更新できます。更新後に 処理済み ステータスに移行したら、添付ファイルをダウンロードできます。

    5. [エクスポート] をクリックします。
      注:
      インポート/エクスポートモジュールからエクスポートデータを表示することもできます。
      エクスポートが成功し、ダウンロードが完了したことを示す確認メッセージが表示されます。