Threat Exchange は、悪意のあるソフトウェア (マルウェア) のファイル ハッシュ、絶対一致のためにNetskope DLP ポリシーで使用されるファイルのファイル ハッシュ、または制限されたアクセスまたは許可されたアクセスのポリシーを施行するためにプラグイン システムによって使用される URL に関連するインジケーターを収集および共有するためのルールベースのエンジンです。
再生ボタンをクリックして、脅威エクスチェンジの設定方法を学びましょう。
脅威エクスチェンジのグローバル設定
書き込み権限を持つユーザーのみが、脅威エクスチェンジのグローバル設定を変更できます。Go to Settings > Threat Exchange 。異なるソースから同じIoC値が報告された場合、Threat Exchangeは調整基準に基づいて、どのIoCメタデータを保持し、どれを無視するかを決定します。
調整基準
考えられる調整基準は以下のとおりです。
- 常に優先: この条件を選択した場合、IoC の重複が発生した場合は、最新の IoC メタデータが保持されます。
- 上書きしない: この基準を選択した場合、IoC 重複の場合には最も古い IoC メタデータが保持されます。
- 最高深刻度ソースの上書き: この基準を選択した場合、IoC 重複の場合には、最高深刻度ソースの IoC メタデータが保持されます。
再生ボタンをクリックして動画をご覧ください。
IoC（情報コード）の撤回
Cloud ExchangeからのIoC撤回を有効にするには：
- Setting > Threat Exchangeへ移動してください。
- IoC（IoC）のリトラクション切り替えを有効にして、リトラクション間隔を入力します。
- Saveをクリックしてください。