icon-deception.svg
デセプション

ネットワーク デコイ グループの作成

ネットワークデコイグループを使用すると、機能、場所、システムタイプなどに基づいて、ネットワークと脅威インテリジェンスデコイを論理的に整理できます。デコイグループは、検出されたアラートを論理的な境界に沿って分類します。以下に基づいてネットワークデコイグループを作成できます。

  • 人事、法務、IT、アカウントなどのビジネス機能。
  • 米国、APAC、EUなどの地理的地域。
  • デスクトップ、ラップトップ、サーバーなどのシステム タイプ。

ネットワークグループは、[デセプションの設定]ページから、またはネットワークデコイを作成するときに作成できます。

ネットワーク デコイ グループを作成するには、次の操作を行います。

  1. [デセプション] > [デセプションの設定] > [ネットワーク デコイ グループ]に移動します。
  2. [デコイグループの追加]をクリックします。
  3. [ネットワーク デコイ グループの詳細]ウィンドウで、グループの名前を入力し、[送信]をクリックします。

ネットワークグループの詳細を構成する

ネットワークデコイグループが[ネットワーク デコイ グループ]テーブルに追加されます。

ネットワーク デコイ グループが追加されました

[アクション]で、[編集]アイコンをクリックしてネットワーク デコイ グループを編集するか、[削除]アイコンをクリックしてネットワーク デコイ グループを削除します。

関連記事s
デセプションの設定についてブロックリストの作成ブロックリストの編集または削除パスワードをハッシュとして保存するホスト名解決設定の構成ネットワーク デコイ グループの作成