FortiSIEM Incidents

自動配備

Siem And Analytics

Detection & Response Enablement

概要

Import FortiSIEM incidents into OpenCTI as STIX Incidents (bidirectional import side).

The OpenCTI FortiSIEM Incidents connector imports incidents from FortiSIEM into OpenCTI as STIX Incidents in near real time. It periodically pulls incidents from the FortiSIEM REST API, converts them to STIX 2.1 Incidents (with severity, timestamps and an external reference), and relates extracted network observables (IP addresses, hostnames). Paired with the FortiSIEM stream connector (which pushes IOCs to Watch Lists), it provides a bidirectional integration.

基本情報

統合ドキュメントとコードFortiSIEM Incidents

ベンダーのページで詳細を確認し、連絡を取ってください。ベンダー連絡先

タイプ

コネクター

サブタイプ

External import

OpenCTI 互換バージョン7.260706.0

OpenCTI ドキュメントhttps://docs.opencti.io/latest/usage/import/external-connectors/

クッキー設定

当社は、XTM Hubの機能を動作させ、その利用状況を把握し、ユーザー体験を向上させるためにクッキーを使用しています。必須のクッキーは常に有効になっています。また、ユーザーの同意を得た上で、機能、パフォーマンス、分析、およびマーケティングを目的としたオプションのクッキーも使用しています。すべてのクッキーを受け入れる、すべてを拒否する、または許可するオプションのクッキーを選択することができます。「クッキー設定」から、いつでも設定を変更できます。詳細については、当社のクッキーポリシーをご覧ください。