脅威インテリジェンス連携

[tmuroi]

Cortex XDRはVirus TotalやAutofocusの脅威インテリジェンス情報と連携することで、インシデント確認時に画面に情報を表示させることで、より素早く調査を進めることができます。

・Virus TotalのAPI（無償のコミュニティ版を含む）

・AutofocusのAPI

を追加で連携できます。WildFireの脅威インテリジェンスはCortex XDR標準で利用可能となっています。

下記のように情報を一画面で確認できます。

◆設定方法

Cortex XDRの管理コンソールにログインし、ギアマーク > Settings > Threat Intelligenceを選択します。

次にVirus TotalやAutofocusのAPI KEYを入力し、Testを行った後で、右下のSaveを押すことで利用可能となります。