サードパーティの脅威フィードを設定する

サードパーティの脅威フィードを設定し、外部のインテリジェンスに基づいて脅威をブロックすることができます。ログの設定も行えます。

サードパーティの脅威フィードを設定するには、次の手順を実行してください。

「アクティブな脅威対応 > サードパーティの脅威フィード」に移動し、「追加」をクリックします。
名前を入力します。
任意: 説明を入力します。
アクションを選択します。
- ブロック: 脅威をログして、ブロックします。
- モニター: 脅威のログのみを行います。
ブロック対象フィードおよび監視対象フィードの両方が、表示されている順番で評価されます。これらのフィードで最初に一致した項目が記録されます。ブロックリスト内で最初に一致した項目に基づいて、トラフィックがブロックされます。
位置を選択します。
- 最上位: 脅威フィードをリストの一番上に配置します。
- 最下位: 脅威フィードをリストの一番下に配置します。
インジケータの種類を選択します。
- IPv4 アドレス: IPv4 アドレスのリスト。
- ドメイン: ドメインのリスト。
- URL: URL のリスト。
外部の URL を入力します。
認証の種類を選択します。
- 認証なし
- API キー
  1. キーを入力します。
  2. 値を入力します。最大 64文字まで入力できます。
  3. API キーを追加する場所を選択します。
    - ヘッダー
    - クエリのパラメータ
- 基本認証
  1. ユーザー名を入力します。
  2. パスワードを入力してください。最大 64文字まで入力できます。
サーバー証明書を検証する場合は、「サーバー証明書の検証」を選択します。
脅威フィードを同期するポーリング間隔を選択します。

注

XGS 87(w) と 107(w) では、24時間、7日間、30日間のみを使用できます。
任意: 「接続のテスト」をクリックし、接続をテストします。
「保存」をクリックします。

ログの設定を定義する

ログの設定を行うには、次の手順を実行します。

「システムサービス > ログ設定」に移動します。
以下の項目に対して MDR、Sophos X-Ops、サードパーティの脅威フィードが選択されていることを確認します。
1. ローカルレポート
2. Central レポート。
  
  注
  
  このオプションが表示されない場合は、Sophos Central にアクセスし、「Sophos Central にレポートとログを送信する」を選択します。
「適用」をクリックします。