アクティブな脅威対応に関するよくある質問 (FAQ)

すべての脅威フィードモジュール

アクティブな脅威対応の設定のエクスポート、インポートはできますか？

脅威フィードの設定をインポート、エクスポートすることはできません。ただし、脅威の除外設定はインポート、エクスポートできます。

新しいファイアウォールグループの初期設定で、Sophos Central で「既存の設定のインポート」を使って MDR 脅威フィードの設定をインポートすることはできません。

サードパーティの脅威フィードでは、IoC (不正のインジケータ) をいくつ使用できますか？

いくつでも使用できます。ただし、フィード用のディスク容量には上限があり、アプライアンスモデルによって異なります。詳細は、サードパーティ脅威フィードのストレージの上限を参照してください。

ファイアウォールのバックアップから、サードパーティの脅威フィードのリストを復元することはできますか？

サードパーティの脅威フィードの設定は復元されますが、リストは復元されません。ただし、バックアップの復元後、ソースに対して最新フィードのポーリングがすぐに開始され、設定済みのアクションが実装されます。

どのサードパーティの脅威フィードを統合できますか？

ファイル要件さえ満たしていれば、どのサードパーティの脅威フィードでも統合できます。テスト済みのサードパーティの脅威フィードは以下のとおりです。

テスト済みの脅威フィードのサンプル URL を共有してもらうことはできますか？

IPv4 アドレス

URL

ドメイン

https://raw.githubusercontent.com/disposable-email-domains/disposable-email-domains/master/disposable_email_blocklist.conf
https://osint.digitalside.it/Threat-Intel/lists/latestdomains.txt