ArcSight

自動配備

Siem And Analytics

Detection & Response Enablement

概要

Sync IOCs from OpenCTI to an ArcSight ESM Active List in real time.

The OpenCTI ArcSight connector synchronises indicators of compromise from OpenCTI to an ArcSight ESM Active List in real time. Leveraging OpenCTI live streams, IPv4/IPv6 addresses, domain names, URLs and file hashes are added to (and removed from) a configurable Active List through the ESM Service Layer REST API, so correlation rules can match events against the threat intelligence curated in OpenCTI.

基本情報

統合ドキュメントとコードArcSight

ベンダーのページで詳細を確認し、連絡を取ってください。ベンダー連絡先

タイプ

コネクター

サブタイプ

Stream

OpenCTI 互換バージョン7.260706.0

OpenCTI ドキュメントhttps://docs.opencti.io/latest/usage/import/external-connectors/

クッキー設定

当社は、XTM Hubの機能を動作させ、その利用状況を把握し、ユーザー体験を向上させるためにクッキーを使用しています。必須のクッキーは常に有効になっています。また、ユーザーの同意を得た上で、機能、パフォーマンス、分析、およびマーケティングを目的としたオプションのクッキーも使用しています。すべてのクッキーを受け入れる、すべてを拒否する、または許可するオプションのクッキーを選択することができます。「クッキー設定」から、いつでも設定を変更できます。詳細については、当社のクッキーポリシーをご覧ください。