すべてのユーザーがIoC（侵害指標）をリスト化できます。Threat Exchangeは、設定されているすべてのプラグインから提供されるIoC（侵害指標）のデータベースを維持します。利用可能なすべてのIoCを表示したり、それぞれのメタデータを表示したり、IoCをフィルタリングしたりできます。
- 左側のナビゲーションパネルからThreat IoCsに移動してください。
- アクティブなIoCの一覧が表示されます。この画面を初めて表示したとき、デフォルトのビューには、過去7日間に追加または更新された（API経由の）IoCが表示されます。フィルタリングされたクエリに応じて、アクティブなIoCのデータベースからさらに多くの情報が取得されます。IoCリストはページ分割されており、デフォルトのページサイズは10レコードですが、最大100レコードまで表示するように増やすことができます。デフォルトでは、レコードは最終閲覧日時の降順でソートされます。
- 各IoCに関連付けられている、または関連付けることができるIoCメタデータまたはIoCソースに基づいて、さまざまなフィルタオプションが利用可能です。1つまたは複数のフィルターを追加でき、フィルターのグループを追加することで、アクティブなIoCのサブセットを詳細に調べることができます。フィルターオプションとそのフィールドの意味の詳細なリストを以下に示します。否定的なフィルタ条件としてNot選択することもできます。
IoC Metadata
Field フィルター文字列変数 デスクリプション フィルタ演算子 Value value IoC値 – ファイルハッシュまたはURLのMD5 SHA256。 等しく、かつ含まれる（正規表現もサポート）。 Comments コメント そのIoCに対して提供されたコメント。 等しく、かつ含まれる（正規表現もサポート）。 タイプ タイプ IoCの種類。MD5、SHA256、URL いずれか1つ、含まれない演算子（複数選択） Netskope Hits netskopeHits NetskopeがこのIoCを検出した回数。 !=、<、<=、>、>= その他のヒット曲 OtherHits 第三者がこのIoC（侵害指標）を確認した回数。 !=、<、<=、>、>= Test test NetskopeのIoCがテストとしてマークされているかどうかを示すブール値（メタデータフィールド値 テスト用） 等しい、!= アクティブ active IoCが期限切れかどうかを示すブール値。 等しい、!= Safe safe IoCが安全かどうかを示すブール値。(メタデータ フィールドの値は、Github DLP プラグインの悪意のない IoC を示すために使用されます) 等しい、!= 共有先 sharedWith IoCが導入されたプラグイン構成の一覧。 いずれか1つ、含まれない演算子（複数選択） Expires At expiresAt IoCが非アクティブになる時間 、>=、<=、間、In Next IoC Sources
Field フィルター文字列変数 デスクリプション フィルタ演算子 Source sources.source IoC値 – ファイルハッシュまたはURLのMD5 SHA256。 等しく、かつ含まれる（正規表現もサポート）。 重大度 sources.severity IoCの深刻度。 等しく、かつ含まれる（正規表現もサポート）。 Reputation sources.reputation 情報の信頼性。最低1～最高10。 !=、<、<=、>、>= Netskope Hits sources.netskopeHits NetskopeがこのIoCを検出した回数。 !=、<、<=、>、>= その他のヒット曲 sources.externalHits 第三者がこのIoC（侵害指標）を確認した回数。 !=、<、<=、>、>= 初めて目撃された sources.firstSeen Threat ExchangeがプラグインからのIoCを初めて検出した時のこと 、>=、<=、間、In Next 最後に目撃された日時 sources.lastSeen Threat ExchangeがプラグインからのIoCを最後に検出した日時 、>=、<=、間、In Next Tags sources.tags IoC データに関連付けられたタグ いずれか1つ、含まれない演算子（複数選択） Comments sources.comments そのIoCに対して提供されたコメント。 等しく、かつ含まれる（正規表現もサポート）。 - 複数のフィルター条件を設定する場合は、フィルターボックスの右上隅にマウスカーソルを移動して、 Add Ruleオプションを表示させて選択してください。次に、左上にあるNotボタンにマウスカーソルを合わせて、 AndやOrなどの適切な比較演算子を選択します。すると、他の選択肢が表示されます。
- 代替の複数データ基準については、 Add Groupを選択してください。規則は上から順に処理されます。フィルターボックスの右上隅にマウスカーソルを移動すると、 Add Groupオプションが表示されます。
- 目的のフィルターを選択したら、 Apply Filterをクリックしてください。フィルタリング条件に一致するIoC（侵害指標）がUIに表示されます。
- 適用済みのフィルターを削除するには、 Clearオプションをクリックしてください。UIはデフォルトのフィルターに戻り、画面が更新されると、デフォルトのフィルターに一致するIoCが一覧表示されます。
- フィルターを適用した後、ルールエンジンで作成されたフィルター文字列をコピーすることもできます。実際の検索文字列をコピーするには、 Copy Filter Select 。 コピーされた文字列は 任意のプラグイン設定でフィルタとして使用して、Threat Exchange がプラグインに送信するデータを制限できます。
- 別の方法としては、フィルタクエリを手動で入力し、そのクエリに基づいてフィルタを読み込む方法があります。
IoCを削除する
書き込み権限を持つユーザーは、脅威の IoC を選択するか、現在のフィルタに一致するすべての IoC を選択し、 Deleteをクリックして選択した IoC を削除できます。
