TAXII データ収集からのデータの再フェッチ

最近、新しいXFE Public Collections I follow 収集をフォローし始めた場合は、以前のすべてのデータを再フェッチできます。 再フェッチしない場合は、フォローを開始した後のデータのみを取得します。

このタスクについて

特定の日付からデータを再フェッチする場合は、以下の条件が適用されます。
  • その日付がフィードの新しい開始日として設定されます。
  • シグニチャー・カウントが 0 にリセットされます。
  • 既にこのフィードによって収集されているデータは、リファレンス・セットにそのままの状態で保たれます。

手順

  1. 「管理」 タブをクリックします。
  2. プラグイン > 脅威インテリジェンス > STIX/TAXII 構成をクリックします。
  3. 「構成済みの脅威インテリジェンス・フィード (Configured Threat Intelligence Feed)」 セクションで、関連するフィードの 「再フェッチ」 をクリックします。
  4. 「データの再フェッチ」 ページで、データを再フェッチする時間フレームを選択し、 「再フェッチ」をクリックします。