NetworksのTaniumにインポートできる悪意のあるファイルに関するレポートを取得していることを確認するには、次の手順を実行します。(WildFireの送信)]に移動します。(評決)]列で悪意のあるエントリがあるかチェックする。(受信時間)]列の値をチェックします。Taniumは、24時間以内のレポートのみをダウンロードします。Networksの構成を確認してください。(作成)]の順にクリックします。接続の名前と説明を入力します。(有効化)]を選択します。残りの接続を構成するときにスケジュールの詳細を指定できます。スケジュールが有効になっていない場合は、手動で実行するときにのみ接続が実行されます。(任意)ロギングレベルを設定します。(情報)]に設定されています。(デバッグ)]に設定します。(致命的)]に設定できます。接続元としてWildFireを構成するファイアウォールで新しいマルウェア警告が検出されると、接続元設定で定義されているように、WildFireから関連するマルウェアレポートが取得されます。Panoramaまたは個々のファイアウォールの資格情報を定義します。Taniumは定期的に新しいマルウェアアラートを照会します。ユーザーは、ログAPIへの少なくとも読み取り専用(device_admin_readonly)アクセス権が必要です。WildFireの設定を指定します。ファイアウォールからマルウェアの新しいアラートが取得されると、そのマルウェアレポートがWildFireから取得されます。このセクションでは、TaniumがWildFireにアクセスするための詳細を指定します。(任意)高度な設定を定義します。どのWildFireがTaniumの収集をレポートするかを制限します。WildFireレポートをフィルタリングするを参照してください。生成されたIOCインジケータが悪意のあるイベントにどれだけ厳密かを指定する0と1の間の10進値。デフォルトの0.4値が推奨されます。偽陽性を引き起こす可能性よりも、詳細なIOCを必要とする場合には、0.1、0.2、または0.3を試してください。オプションパラメータについてはテクニカルアカウントマネージャにお問い合わせください。Taniumが接続するたびにすべてのWildFireレポートを収集するかどうかを指定します。デフォルトは無効です(未選択)。未選択の場合、すでにダウンロードされているWildFireレポートは無視されます。これを選択すると、既存のWildFireレポートが再ダウンロードされ、トラブルシューティングに役立ちます。Server用に定義されたプロキシがある場合に選択します。Platformインストールガイド:プロキシサーバの設定を参照してください。WildFireレポートをフィルタリングするフィルタを使用して、どのWildFireがTaniumの収集をレポートするかを制限します。ほとんどの使用例では、フィルタは必要ありません。Networksフィルタインターフェイスのフィルタ構文で定義されています。Networksのデータフィルタ形式にマッピングされます。このフィールドを使用して、過去24時間を超えてフィルタを適用することができます。フィルタ構文では、日付と時刻にエポック時間が使用されます。指定するエポック時間を確認するには、エポックコンバータを参照してください。GMT後に検出されたすべての悪意のあるWildFireレポートを表示します。Networksコンソールで正しい構文のフィルタを作成できます。(WildFireの送信)]に移動します。(追加)]ボタンをクリックします。ログフィルタの追加ウィンドウを使用してフィルタを作成します。(モニタ)]ページに戻って、表示されているフィルタ式をコピーできます。(フィルタ)]フィールドにフィルタを貼り付けます。(インテリジェンスのプロバイダを検出)]を選択し、作成したIOCグループを選択します。接続をスケジュールする接続は、1時間、1日、1週間、または1か月に複数回など、設定可能な時間間隔で実行できます。(Cronを生成)]タブを使用して、いくつかの共通の時間間隔に基づいてスケジュールを作成します。このタブは、Cron式を生成します。(Cron式の編集)]タブをクリックします。Cron構文Cron構文のクイックリファレンスが続きます。Crontabを使ってCron式を構築することができます。*各アスタリスクは、Cron式に含める必要があるフィールドです。フィールド値には、アスタリスク(任意の値)または次の値のいずれかを指定できます。(作成)]の順にクリックします。(接続)]ページのリストに表示されます。接続の実行時の詳細を表示するには、接続の名前をクリックします。(実行)]タブをクリックします。(ステータス)]列のリンクをクリックします。次のメッセージは、接続テストが正常に完了したことを示しています。(ソース)]をクリックします。WildFireからインポートされたIntelを見ることができます。Intelを追加することができます。この接続によって作成されるIntelドキュメントは、アラートが検出されたファイアウォールの名前と、WildFireレポートを一意に識別するSHA-256ハッシュの最初の8文字の組み合わせです。Inc.の登録商標です。問い合わせ先サイトクレジット。