検出のエンリッチメント🔗

エンティティ は、Secureworks® Taegis™ が認識して分類できるデータ項目であり、IPアドレス、ファイルハッシュ、プログラムハッシュ、ドメインなどが含まれますが、これらに限定されません。検出をトリアージするアナリストは、脅威攻撃者によって使用される侵害の可能性がある指標を特定するために、ネットワーク、クラウド、エンドポイントのデータ内で観測されたこれらのエンティティを分析します。

脅威インテリジェンスのエンリッチメントデータを表示する🔗

検出の脅威インテリジェンスのエンリッチメントデータを表示する方法は2つあります。どちらの方法でも、検出から既知のすべてのエンティティを収集し、Secureworks Counter Threat Unit™ (CTU)、VirusTotal、APIVoid から追加の脅威インテリジェンスのエンリッチメントデータを提供します。

検出の詳細での脅威インテリジェンスのエンリッチメント🔗

検出の詳細の Shield アイコンをクリックすると、検出内のエンティティに関する脅威インテリジェンスのコンテキストを表示するモーダルが開きます。モーダルから、SHA256 ハッシュで利用可能な場合は Sophos Intelix の静的レポートおよび動的レポートに移動するか、Virus Total および API Void の詳細ページに移動できます。

エンティティタブでの脅威インテリジェンスのエンリッチメント🔗

検出の詳細のエンティティタブに移動し、エンティティを選択してサイドパネルでエンリッチメントデータを表示します。

ハッシュエンリッチメントのプロセス🔗

検出に影響を受けるエンティティ内のファイルハッシュが含まれている場合、システムは自動的に次の TI ソースを照会します。

Sophos Intelix は SHA256 ハッシュのみ
Virus Total は MD5 および SHA ハッシュ
API Void は MD5 および SHA ハッシュ

ハッシュエンリッチメントの視覚的インジケーター🔗

TI ソースがファイルハッシュに対する判定を提供すると、Shield アイコンが次のいずれかの色で表示されます。

緑: ファイルハッシュはクリーンです

緑のShield
黄: ファイルハッシュは不審です

黄のShield
赤: ファイルは PUA（望ましくない可能性のあるアプリケーション）であるか、不正です

赤のShield
バッジなし: ハッシュに利用可能な TI 情報はありません

利用可能なエンリッチメントデータ🔗

以下の脅威インテリジェンスのエンリッチメントは、利用可能な場合にエンティティに表示されます。

VirusTotal および APIVoid のエンリッチメントデータ🔗

VirusTotal および APIVoid の完全なエンリッチメントデータは、エンティティの詳細の脅威インテリジェンスセクションで表示します。

Secureworks は VirusTotal および APIVoid のエンリッチメントデータを活用しています。これらの指標は、選択した脅威インジケーターを不正としてフラグ付けしたセキュリティベンダーの数を示します。エンティティを不正としてフラグ付けしたベンダーには赤い警告アイコンが付き、一覧の先頭に表示されます。まだエンティティをフラグ付けしていないベンダーには緑のチェックマークが付きます。

注意

現時点では、APIVoid のエンリッチメントデータは IP アドレスでのみ利用可能です。近い将来、さらに多くの脅威インジケーターがエンリッチされる予定です。

VirusTotal のエンリッチメントデータは、IP アドレス、ドメイン、URL、またはファイルハッシュで利用可能です。利用可能な場合は、VirusTotal の URL 検索へのリンクが提供されます。このリンクを選択すると、新しいタブで検索が開き、エンティティが自動的にクリップボードにコピーされます。

最新の更新時刻が下部に表示されます。結果を更新するには、Refresh アイコンを選択します。
矢印を選択して、ベンダーの一覧を折りたたむか展開します。

Intelix🔗

ファイル SHA256 ハッシュに対する Sophos Intelix の判定は、検出の詳細に Shield アイコンとして表示されます。

Intelix は、不審または不正なファイルの発生元、動作、および考えられる影響を特定しようとします。

Intelix は2つの異なる分析方法を適用します。

静的分析では、機械学習、ファイルスキャン、およびレピュテーションを使用して不審なファイルを評価します。
動的分析では、サンドボックス化された環境で不審なファイルを実行して、その動作を観察します。

各分析はファイルのリスクレベルに対する判定を提供します。Intelix はそれらを組み合わせて全体的な判定を提供します。検出の詳細で Shield アイコンをクリックすると、利用可能なすべての判定を表示できます。モーダルから View Report を選択すると、完全なレポートに移動します。