目次
はじめに
Anomali ThreatStream 統合用のRecorded Futureアナリスト ノートを使用すると、専用フィードを介して、脅威モデルとしてのRecorded Futureアナリスト ノートを Anomali ThreatStream に配信できます。 また、重要な監視ルール (Yara、Sigma、Snort) とアナリスト ノートも提供し、完全なコンテキストと観察可能な抽出によりトリアージ プロセスを合理化します。 この統合は、Anomali ThreatStream のRecorded Futureアナリスト ノートへのアクセスを購入したRecorded Future SecOpsおよびThreat Intelligenceユーザーが利用できます。
前提条件
- 有効なRecorded Future APIキーを取得するには、Recorded Futureサポートにお問い合わせください。
- この統合を使用するには、 Recorded Future Threat IntelligenceモジュールまたはSecOpsモジュールが必要です。
- クライアントはAnomali Cloudを実行しています
インストール手順
- Anomali TS App Storeにアクセスし、「Recorded Future」を検索してください。
- Recorded Future note」タイルをクリックしてインストールします
- アプリケーションをインストールしたら、Recorded Future API キーを設定し、「アクティブ化」をクリックしてください。
サポート
これはパートナー所有の統合です。サポートまたは詳細については、 support@anomali.comまでお問い合わせください。