大規模なソースが含まれる変更には時間がかかります。データのパブリケーション頻度を変更します。分ごとに公開されます。この間隔を別の値に設定するには、次の手順を実行します。データのパブリケーションを有効にします。Management]を選択します。横にある編集アイコンをクリックします。ドロップダウンリストから値を選択します。その他の値を選択して、監視可能なパブリケーションの間隔を設定します。つのオブザーバブルを除外する(モニタリング/ブロッキングなしでトラフィックを通過させる)には、オブザーバブルをホワイトリストに入れることができます。トラフィックを評価するときにホワイトリスト登録されたオブザーバブルを無視しますが、そのインジケータ内の他のオブザーバブルは引き続き評価されます。認識されたときに完全に実現されたインシデントを生成します。認識されたときに部分的に実現されたインシデントを生成します。設定より優先されます。更新プログラムに同じオブザーバブルが含まれている場合、ソースの更新は個々のオブザーバブルのホワイトリスト設定に影響しません。インターフェイスの複数の場所に表示できます。アイコンをクリックすることで、それらの場所のいずれかでオブザーバブルをホワイトリストに登録することができます。2無視するオブザーバブルに移動します。次のタスク(オプション)ホワイトリストからオブザーバブルを削除する必要がある場合は、アイコンをもう一度クリックします。2インジケータ名をクリックします。エディタでこのファイルを開きます。一般的な問題について、可能な解決策と軽減策を説明します。列と一致することを確認してください。エラーが発生した場合は、サーバ証明書の期限が切れていないことを確認してください。新しい証明書を取得できるようにします。設定の構成を参照してください。インジケータまたはソースに対して「ブロック」アクションは使用できず、「モニタ」アクションのみを使用できます。インジケータまたはソースの個々のオブザーバブルのアクションを変更できます。データのフィルタ処理を参照)。ソースを取り込むためのオプションを参照)。サポートするためのポリシーの設定を参照)。以上含まれていることを確認します。ポリシーおよび関連するポリシーが要素に展開されていることを確認します(設定変更の展開を参照)。データの消去を参照)。ポリシーを確認してください。サポートするためのポリシーの設定を参照してください。よる要素に保存されているデータの公開と消去を一時停止することを検討してください。データの消去を参照してください。ルックアップを実行しているこれは設計によるものです。アクションの優先順位付けを参照してください。アクションを実行しているこれは設計によるものです。アクションの優先順位付けを参照してください。無効化されているアプライアンスにメモリを追加します。メモリをアプライアンスに搭載する必要があります。アクセスを有効化します。アクセスの有効化を参照してください。対し適切に有効になっており、設定されていることを確認します。サポートするためのポリシーの設定を参照してください。フィードを公開する場合は、かかる時間がそれよりも著しく長くなります。オブザーバブルに対するアクション設定を確認します。オブザーバブルの表示と管理を参照してください。要素(管理対象デバイス)に、予想していた脅威データが含まれていない可能性があります。公開の一時停止についてを参照してください。特定の脅威との一度の遭遇によって、複数のインシデントが生成されるこれは、単一のインジケータが複数のソースに含まれている場合に発生します。ソースからのインジケータ:インジケータの各インスタンスがインシデントを生成するため、特定の脅威を一度検出すると複数のインシデントを生成する場合があります。つのインシデントのみが生成されます。つを除くすべてのインジケータの公開を一時停止します。データの一時停止または公開を参照してください。(TID)6.2.2導入された機能:外部送信元から脅威のインテリジェンスを使用して脅威を特定し処理できます。サービス契約が必要です。