クエリのカテゴリの作成
カスタムのクエリのカテゴリは、Live Discover で作成できます。
このバージョンのヘルプが公開された時点では、この機能はリリースされていない可能性があります。
カスタムカテゴリを使用すると、クエリを自由にグループ化できます。たとえば、最も頻繁に実行するクエリを新しい個別のカテゴリに入れることができます。
ソフォスで事前定義されたクエリやカスタムクエリ、あるいはその両方をカスタムカテゴリに含めることができます。
カテゴリの作成
カテゴリを作成してそれにクエリを追加するには、次の手順を実行します。
- 「脅威解析センター」を参照して、「Live Discover」をクリックします。
-
「Live Discover 」で、「デザイナーモード」をオンにします (まだオンにしていない場合)。これによって、クエリを作成および編集したり、新しいカテゴリを作成したりできます。
-
「新しいカテゴリの作成」をクリックします。
どのタブを開いていてもかまいません。カテゴリは、Live Discover の任意のタブから作成できます。
-
カテゴリの名前と説明を入力します。「送信」をクリックします。
-
新しいカテゴリが Live Discover に表示されていることを確認します。
カスタムカテゴリには、特別なアイコンが表示されます。
-
カテゴリにクエリを追加します。
- 新しいクエリを追加するには、「新しいクエリの作成」をクリックし、「カテゴリ」ドロップダウンメニューで新しいカテゴリを選択します。
-
既存のクエリを追加するには、クエリを開き、「編集」をクリックして「カテゴリ」を編集し、新しいカテゴリを追加します。
ソフォスで事前定義されたクエリを新しいカテゴリに追加すると、名前を変更するように求められます。
カテゴリの更新
更新できるのはカスタムカテゴリのみです。
カテゴリを更新するには、次の手順を実行します。
カテゴリの削除
削除できるのは、カスタムカテゴリのみです。
カテゴリを削除しても、そのカテゴリ内のクエリは削除されません。クエリは、「すべてのクエリ」および所属する他のカテゴリに残ります。
カテゴリを削除するには、次の手順を実行します。