インジケーターの使用

Kaspersky CyberTrace は Elasticsearch のデータベースを使用して、脅威インテリジェンスフィードからのセキュリティ侵害インジケーター(IoC)を保存します。このデータベースは、Kaspersky CyberTrace 配布パッケージに含まれています。

Kaspersky CyberTrace Web ユーザーインターフェイスで、[Indicators]ページを選択できます。このページにアクセスするには、Data management モードに切り替える必要があります。

このページでは、次の操作を実行できます:

FalsePositive および InternalTI 脅威インジケーター

FalsePositive および InternalTI 脅威インジケーターは Kaspersky CyberTrace 脅威インジケーターに組み込まれており、以下に対してインジケーターを追加できます:

InternalTI 脅威インジケーターは、インジケーターが誤検知リストに含まれている場合でも検知を行います。

このセクションの内容

インジケーターの表示

内部 TI リストへのインジケーターの追加

内部 TI リストの管理

インジケーターの削除

インジケーターを含むテーブルでインジケーターを検索

検索リクエストの管理

インジケーターに関する詳細な情報の閲覧

CSV へのインジケーターのエクスポート

URL 正規化ルール

ページのトップに戻る