Corelight Investigator

自動配備

Network Security

Detection & Response Enablement

概要

Import Corelight Investigator alerts and detections into OpenCTI as STIX Incidents.

The OpenCTI Corelight Investigator connector imports alerts and detections from Corelight Investigator (SaaS NDR) into OpenCTI as STIX Incidents. It periodically queries the Investigator Detections and Alerts API (bearer API key), maps the normalized Investigator severity (1-10) to the OpenCTI severity, extracts the source/destination IP observables referenced by an alert, and attributes the imported objects to a Corelight Investigator author identity with a configurable TLP marking. Imports are incremental using the connector state.

基本情報

統合ドキュメントとコードCorelight Investigator

タイプ

コネクター

サブタイプ

External import

OpenCTI 互換バージョン7.260706.0

OpenCTI ドキュメントhttps://docs.opencti.io/latest/usage/import/external-connectors/

クッキー設定

当社は、XTM Hubの機能を動作させ、その利用状況を把握し、ユーザー体験を向上させるためにクッキーを使用しています。必須のクッキーは常に有効になっています。また、ユーザーの同意を得た上で、機能、パフォーマンス、分析、およびマーケティングを目的としたオプションのクッキーも使用しています。すべてのクッキーを受け入れる、すべてを拒否する、または許可するオプションのクッキーを選択することができます。「クッキー設定」から、いつでも設定を変更できます。詳細については、当社のクッキーポリシーをご覧ください。