カスタムまたはサードパーティのフィードの構成
このセクションでは、カスタムまたはサードパーティのフィードを設定する方法について説明します。
カスタムまたはサードパーティのフィードの設定の変更
カスタムまたはサードパーティのフィードの設定を変更するには：
- ［Feeds］ページで、設定する必要があるフィードを含むタブを選択します。
内部 TI脅威インジケーターの設定を変更することはできません。
- 変更するフィードの
をクリックします。 - 表示される［Edit custom {{format}} feed ］ウィンドウで、必要な変更を行います。
- ［Save］をクリックします。
フィードタイプを除く、カスタムまたはサードパーティのフィードの設定をすべて変更できます。たとえば、CSV フィードを JSON に変更することはできません。
カスタムまたはサードパーティのフィードへの新しいフィールドの追加
カスタムフィードやサードパーティフィードに新しいフィールドが追加され、Kaspersky CyberTrace に新しいフィールドを使用させる場合：
- CSV、JSON、または XML フィードの場合、前述の「カスタムまたはサードパーティのフィードの設定の変更」サブセクションで説明されている手順に従い、［Edit custom {{format}} feed］ウィンドウを開きます。次に、［Add rule］をクリックし、前述の「ステップ 2. マッチングに使用されるフィードフィールドの選択」で説明されている値を指定して、新しい各フィールドを追加します。
フィードに新しいフィールドを指定しない場合、フィードにはこれらが含まれますが、これらは［Available fields］サブセクションには表示されず、マッチングプロセスでは使用されません。
- STIX フィードの場合、フィード名をクリックし、［Available fields］サブセクションで、Kaspersky CyberTrace によって使用される必要がある 1 つ以上の新しいフィールドを選択し、［Save］をクリックします。フィルタリングルールの詳細については、こちらをご覧ください。
カスタムまたはサードパーティのフィードの削除
カスタムまたはサードパーティのフィードを削除するには：
- ［Feeds］ページで、削除する必要があるフィードを含むタブを選択します。
内部 TI 脅威インジケーターを削除することはできません。
- 削除するフィードの
をクリックし、［Delete］をクリックします。