内部 TI リストへのインジケーターの追加

［
Indicators］ページでは、属性の有無にかかわらず、インジケーターを内部 TI リストに追加できます。このページにアクセスするには、Data management モードに切り替える必要があります。

属性を持つインジケーターを追加するには：

1. ［Add indicator］をクリックします。

   ［Add indicator］ウィンドウが開きます。

2. インジケータータイプを選択します。
3. インジケーター値を指定します。

   Kaspersky CyberTrace は、追加した URL のうち、まだインジケーターデータベースに含まれていない URL に対して URL 正規化ルールを適用します。このため、URL の表現は変更される場合があります。たとえば、ポートを含む URL を追加する場合、このポート値は削除されます。

4. 名前と値を指定してインジケーターの属性を追加します。

   名前は、最大 255 文字まで使用でき、小文字のラテン文字のみが含まれる必要があり、ハイフン（「-」）やアンダースコア（「_」）から始めることはできません。スペース文字（「 」）とタブ文字を使用することはできません。また、属性名を summary と同じ名前にすることはできません。

5. テキストフィールドで、必要に応じて、インジケーターに関するサマリ情報を入力します。
6. ［Add］をクリックします。

インジケーターは、supplier_name 属性の InternalTI の値とともにデータベースに追加されます。

属性のない 1 つまたは複数のインジケーターを追加するには：

1. ［Manage Internal TI list］をクリックします。
2. インジケーターのタイプを選択します。
3. 各値を新しい行に入力します。

   Kaspersky CyberTrace は、追加した URL のうち、まだインジケーターデータベースに含まれていない URL に対して URL 正規化ルールを適用します。このため、URL の表現は変更される場合があります。たとえば、ポートを含む URL を追加する場合、このポート値は削除されます。

4. ［Save］をクリックします。

インジケーターは、supplier_name 属性の InternalTI の値とともにデータベースに追加されます。

ページのトップに戻る