書き込みアクセス権を持つユーザーは、エンティティのレコードに対するRisk Exchangeクエリを設定できます。これにより、アクションを実行する対象のレコードを指定できます。
リスクエクスチェンジのビジネスルールを見る
ビジネス・ルールをリストビューまたはグリッドビューで表示します。Refreshボタンの横にあるボタンを使用して、グリッドビューとリストビューを切り替えます。
各フォルダを展開すると、そのフォルダ内のビジネスルールが表示され、ビジネスルールのフォルダ全体を削除することもできます。
リスク交換ビジネスルールを作成する
書き込みアクセス権を持つユーザーは、ユーザーに対するRisk Exchangeクエリを設定できます。これにより、アクションを実行する対象のユーザーを指定できます。
- Risk Exchange > Business Rulesへ移動してください。
- Create New Rule .
をクリックしてください
- ルール名を入力してください。
- フィルターを適用するエンティティを選択します。Risk Exchangeエンティティに加えて、Threat Indicatorsを選択して、Threat Exchangeに保持されているIoCに基づいてルールを構築できます。レコード・フィルター・フィールドは、選択したエンティティに従います。
- Threat Indicatorsを選択した場合は、ルールを適用するIoCのSource Configurationを選択します。設定は、アクティブなThreat Exchange設定である必要があります。
- レコードフィルターでクエリSelectまたは入力します。 少なくとも1つのフィルターを選択する必要があります。
- 追加したいフォルダ名を入力するか、既存のフォルダを選択することもできます。階層構造は最大で3段階まで可能です。
- Save .
をクリックしてください
リスク交換ビジネスルールに対するアクションの実行
ビジネスルールページでは、プラットフォーム上の単一の場所からすべてのビジネスルールを管理できます。書き込みアクセス権を持つユーザーは、このページから1つまたは複数のビジネスルールのミュート、ビジネスルールのクエリの編集、ビジネスルールの削除、またはビジネスルールのテストを行うことができます。
リスク交換ビジネスルールを複製する
既存のビジネスルールはどれでも複製できます。
リスク交換ビジネスルールをミュートする
ミュートを使うと、通常アクションワークフローをトリガーするレコードへの変更を一時的に無視することができます。
リスク交換ビジネスルールの削除
ビジネスルールを削除するには、ルールのゴミ箱アイコンを選択し、操作を確定します。
リスク交換ビジネスルールのマッチングレコードを表示する
「一致するレコードを表示」アクションを使うと、作成したビジネスルールに一致するすべてのレコードを表示できます。Risk Exchangeエンティティに基づいて作成されたルールの場合、一致するレコードはレコードページに表示されます。Threat Indicatorsに基づいて作成されたルールの場合は、Threat IoCsページに表示されます。
このページのビジネスルールは、単一のエンティティに基づいています。Risk ExchangeとThreat Exchangeから結合されたレコードに基づいてルールを作成するには、Universal Schema Builder > Business Rulesで統一マッピングのビジネスルールを作成します。