この記事では、XDR インシデント検出を使用して、ストーリーの調査を管理する方法について説明します。
XDRインシデント検出について詳しくは、検出応答XOpsストーリーのレビューをご覧ください。
概要
XDR インシデント検出のドリルダウンページは、ストーリーのライフサイクル全体を通じてチームがトラッキングと調査を管理するためのツールを提供します。 ストーリーの調査を管理し、結果を記録するためのさまざまなアクションを実行できます。例えば、ストーリーの判定を定義したり、ステータスをクローズドに設定したりできます。 他のチームメンバーとのコラボレーションを助けるために、進行状況の詳細なコメントをストーリーに投稿できます。 このページでは、ストーリーが良性であると判定した場合、類似のインシデントに対してストーリーを生成しないようにするミュートされたストーリールールを作成できます。
注：
MDR顧客の場合は、
<mdr@catonetworks.com>に連絡して、アカウントに適したミュートされたストーリールールを定義してください。
前提条件
ストーリーアクションとコメントは、XOps顧客専用です。 MDR顧客はアクションを実行したりコメントを投稿したりできません。
編集権限を持つユーザーは、ストーリーアクションを実行しコメントを投稿できます。 閲覧権限を持つユーザーは、コメントを表示できます。
ストーリーアクションの実行
ストーリーアクションパネルを使って、ストーリーを管理するためのさまざまなアクションを実行できます。 実行可能なアクションは以下の通りです：
アナリストの判断を設定 - ストーリーを疑わしい、悪意のある、情報提供、または良性に定義します
判定を疑わしい、情報提供、または良性に設定した場合、さらに次を定義できます：
タイプ - ドロップダウンリストから特定の脅威タイプを選択
タイプを選択すると、そのタイプの詳細と推奨されるアクションが表示されます
分類 - ドロップダウンリストから脅威の詳細な説明を選択します。 分類セクションは、タイプを選択した後にのみ表示されます
判定を悪意のあるに設定した場合、さらに次を定義できます：
ストーリーのセベリティ。 可能な値は高、中、および低です。
タイプ - セベリティを選択した後にのみタイプセクションが表示されます。
分類 - タイプを選択した後にのみ分類セクションが表示されます。
追加情報を入力 - ストーリーに関連する情報を追加
ストーリーのステータスを設定 - 可能な値はクローズド、オープン、分析待ち（例えば、ストーリーがアナリストの注目を待っている時）、および詳細情報待ち（例えば、顧客からの返信を待っているとき）です
ストーリーを新たなミュートされたストーリールールに追加します。 ミュートされたストーリーについて詳しくは、ミュートされたXOpsストーリーをご覧ください。
ストーリーのアクションを実行するには：
ストーリードリルダウンページで、アクションボタンをクリックします。
ストーリーを管理するをクリックします。 ストーリーアクションパネルが開きます。
アクションセクションで関連する設定を定義します。
保存をクリックします。 ストーリーはアクション設定によって更新されます。
ストーリーへのコメント投稿
ストーリーコメントパネルを使って、ストーリーの調査をトラッキングするのに役立つコメントを投稿します。 コメントを投稿すると、ストーリーの閲覧権限を持つ全てのユーザーが閲覧可能です。 また、ストーリーのライフサイクルにおける重要な進展をトラッキングするために、ストーリーが作成されたときや関連する新しいターゲットが特定されたときなど、システムによって自動的にコメントが作成されます。
自分が投稿したコメントを削除することはできますが、他のコメントを削除することはできません。 コメントは編集できません。 コメントにはテキストのみを入力できます。
ストーリーのコメント数は、ストーリードリルダウンページのコメントボタンに表示されます。
コメントは500文字に制限されています
単一のストーリーには200を超えるコメントを付けることができません
ストーリーにコメントするには：
ストーリードリルダウンページで、コメントボタンをクリックします。 ストーリーコメントパネルが開きます。
コメントのテキストを入力し、
をクリックします。 コメントが投稿されます。