デセプション
ネットワーク デコイ グループの作成
ネットワークデコイグループを使用すると、機能、場所、システムタイプなどに基づいて、ネットワークと脅威インテリジェンスデコイを論理的に整理できます。デコイグループは、検出されたアラートを論理的な境界に沿って分類します。以下に基づいてネットワークデコイグループを作成できます。
- 人事、法務、IT、アカウントなどのビジネス機能。
- 米国、APAC、EUなどの地理的地域。
- デスクトップ、ラップトップ、サーバーなどのシステム タイプ。
ネットワークグループは、[デセプションの設定]ページから、またはネットワークデコイを作成するときに作成できます。
ネットワーク デコイ グループを作成するには、次の操作を行います。
- [デセプション] > [デセプションの設定] > [ネットワーク デコイ グループ]に移動します。
- [デコイグループの追加]をクリックします。
- [ネットワーク デコイ グループの詳細]ウィンドウで、グループの名前を入力し、[送信]をクリックします。
ネットワークデコイグループが[ネットワーク デコイ グループ]テーブルに追加されます。
[アクション]で、[編集]アイコンをクリックしてネットワーク デコイ グループを編集するか、[削除]アイコンをクリックしてネットワーク デコイ グループを削除します。