インジケーターに関する詳細な情報の閲覧

2024年4月11日

ID 203347

目的のインジケーターをクリックすることで、そのインジケーターの詳細をテーブルで確認できます。次の情報が提供されるページに移動します:

  • リクエストしたインジケーターのタイプ

    インジケーターには、複数のタイプ(IP や URL など)の 1 つ である場合があります。

  • リクエストしたインジケーターの値
  • リクエストしたインジケーターに関連付けられたイベントソースのリスト
  • リクエストしたインジケーターが FalsePositive 脅威インジケーターに属するかどうかを示すマーク
  • リクエストしたインジケーターが追加された日時
  • インジケーターが最後に更新された日時
  • Kaspersky Threat Intelligence Portal 上のインジケーターに関する情報へのリンク
  • 検知イベントが表示される Kaspersky CyberTrace Web ページへのリンク

    検知カテゴリのリストは、「検知の表示」セクションで確認できます。

  • インジケーターに割り当てられたタグのリスト

このページでは、次の操作を実行できます:

  • インジケーターを削除する
  • 背景情報とサマリの追加または変更を含む、InternalTI 脅威インジケーターに関連する情報を追加する

    インジケーターは、複数のタイプの 1 つである場合があります。この場合、どのタイプのインジケーターを内部 TI リストに追加するかを尋ねられます。

  • インジケーターを誤検知としてマークするか、インジケーターを誤検知のリストから削除する

    インジケーターは、複数のタイプの 1 つである場合があります。この場合、どのタイプのインジケーターを誤検知としてマークするか、または誤検知のリストから削除するかを尋ねられます。

  • マッチングプロセスが完了した時に検知イベントを生成するかどうかを示すフラグを有効または無効にする
  • タグを割り当てるか削除する
  • インジケーターに関連するコメントを追加または削除する

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。