統合の設定
インストールが完了したら、Recorded Future の統合を構成します。
1. 設定ページにアクセスする
- 設定に移動
2. API認証情報を入力
- Recorded Future APIキーを入力してください
- 「APIトークンの検証」をクリックします
検証が成功すると、トークンのステータスが「検証済み」として表示されます。
相関関係の設定
Recorded Future インテリジェンスを既存のログと一致させるように Splunk 相関検索を構成します。
Threatハンティング、 Identity Intelligence 、アラート インデックス作成用のダッシュボードを作成します。
Splunk で検出された高リスク指標をチームに通知するための自動アラートを設定します。