Advanced Threat Protectionフィードの表示

IBM Advanced Threat Protection Feed by X-Force Exchangeは、セキュリティー・ツールおよびソリューションに直接取り込むための、定義済みの実用的なインディケーター・セットを提供します。 Advanced Threat Protectionフィードを表示、検索、および更新できます。

このタスクについて

フィードは、以下の情報へのアクセスを提供します。

実用的な危殆化指標(IPアドレスやHTTP URLなど)
アナリスト派生の危殆化指標
ドメイン・ネーム・サービス(DNS)早期警告標識

手順

Threat Intelligence ダッシュボードのナビゲーション・メニューから、「Advanced Threat Protection Feed」アイコン () をクリックします。
「グループ (Group)」 IBM Advanced Threat Protection Feed by」リストから、グループ・タイプを再配置するための選択を行います。
選択したフィード・グループについて、展開矢印をクリックしてフィード・サブスクリプションを管理します。グループの使用可能なすべてのフィードをX-Force Exchangeからダウンロードすることもできます。
「ソート」 IBM Advanced Threat Protection Feed」リストから、ソート順を再配置するための選択を行います。
「リファレンス・セット」の名前をクリックすると、「リファレンス・セット・エディター」ウィンドウを表示できます。
X-Force Exchangeから最新の更新を取得するには、カードの「今すぐダウンロード」アイコン () をクリックします。
IBM® QRadar®で、選択した脅威フィードの「長いアクティビティー」または「ネットワーク・アクティビティー」でスキャン結果を確認するには、「インジケーター数の合計」カード・タイルの「結果の表示」をクリックします。

注: この機能を使用するには、Advanced Threat Protection Feed (ATPF) ライセンスをインストールする必要があります。