Threat hubの設定

この設定は、[設定] → [システム設定] → [Threat hub]にあります。

Threat hubの設定ページでは、IPアドレスの仮名化やドメインフィルタリングを含めて、Progress Flowmon Threat hubサービスとデータをどのように共有するかを制御できます。

この設定はテナントごとに管理されます。ADS管理者は各テナントに対して独立してこれらを設定できるため、ADS管理者権限を持つサブテナントの管理者は、ベーステナントや他のサブテナントに影響を与えることなく、自身のサブテナント向けに仮名化を設定できます。このページにアクセスできるユーザの詳細については、ユーザ権限を参照してください。

設定

• [仮名化フィルター]: Threat hubサービスに送信する前にIPアドレスを仮名化するフィルターを指定します。ドロップダウンリストから適切なフィルターを選択するか、仮名化が不要な場合は**-- 未指定 --**のままにします（プライベート範囲のIPアドレスはデフォルトで仮名化されます）。

  フィルタを適用すると、IPアドレスはハッシュ値に置き換えられます。次に例を示します。

  非仮名化:

  Copy

  {
      "ip": "192.168.1.100",
      "blacklisted": 0,
      "application": null,
      "application_category": null,
      "country": "LAN"
  }
  

  仮名化:

  Copy

  {
      "ip": "20333fb05b6d0f0940854cd7a79d1df7",
      "blacklisted": 0,
      "application": null,
      "application_category": null,
      "country": "LAN"
  }
  

• [除外ドメイン]: Threat hub共有から除外するドメインのカンマ区切りリストです。ドメインには * ワイルドカードを含めることができます(例: *example.com, example.*)。

変更を適用するには、**[保存]**をクリックします。