脅威フィードの設定
アクティブな脅威対応では、MDR 脅威フィード、NDR Essentials、Sophos X-Ops 脅威フィード、サードパーティの脅威フィードを使用できます。
これらのモジュールの一部またはすべてを設定して、悪意のあるアクティビティに関係する IP アドレス、ドメイン、URL を含むトラフィックをブロックできます。詳細は、アクティブな脅威対応を参照してください。
送信元および宛先の除外設定を行うこともできます。
脅威フィード
-
MDR 脅威フィード
Sophos MDR アナリストが、ネットワーク内のアクティブな脅威に関する情報をファイアウォールに共有します。
-
NDR Essentials
機械学習を使ってファイアウォールのトラフィックを分析し、IoC (不正のインジケータ) を検出します。
-
Sophos X-Ops 脅威フィード
SophosLabs からの脅威データベース。
-
サードパーティの脅威フィード
サードパーティの脅威インテリジェンスフィードを統合できます。
除外
アクティブな脅威対応のスキャンから、特定の送信元または宛先のトラフィックを除外できます。