セキュリティチームの97%は、自組織のエクスポージャーが実際に悪用可能かどうかを判断できていません。あなたのチームは大丈夫ですか?レポートを読む
Filigran
ソフトウェア開発脅威インテリジェンス

エンティティ概要のカスタマイズでOpenCTI体験をコントロール

5 分で読めます
Thumbnail_Customize_Entities_Type_BlogPost_svg

Filigranでは、デジタルツールは組織に適応すべきだと考えています。そのため、最新機能であるエンティティ概要レイアウトのカスタマイズをご紹介できることを嬉しく思います。OpenCTI Community Editionで利用可能なこの新機能により、管理者はプラットフォーム全体で情報の表示方法を柔軟に調整でき、組織にとって最も重要なことに集中しやすくなります。


プラットフォームレベルのカスタマイズが組織にもたらすもの

1. 重要なことに集中

カスタムレイアウトにより、組織に最適な順序でウィジェットを配置できます。マルウェアに関する最新レポート、脆弱性の詳細、または脅威アクターに関する最新のノートを優先する必要がある場合でも、この機能により、最も重要な情報が常に前面と中央に表示されるようレイアウトをカスタマイズできます。

2. ワークフローの効率化

組織は脅威インテリジェンスを異なる方法で管理することがよくあります。エンティティ概要をカスタマイズすることで、アナリストの作業方法に合わせてレイアウトを最適化し、重要なデータの検索に費やす時間を削減し、全体的なワークフロー効率を向上させることができます。この機能により、異なるエンティティタイプ間で異なるカスタマイズが可能になり、各概要がその特定のコンテキストに最適化されます。

仕組み:シンプルで直感的なカスタマイズ

OpenCTIのカスタム概要レイアウトは、プラットフォーム管理者にとって使いやすいように設計されています。

The custom overview layout configuration screen, for each entity type

各エンティティタイプのカスタム概要レイアウト設定画面

プラットフォーム管理者として、以下の手順で始めることができます:

  1. 設定パネルに移動:設定 > カスタマイズ > エンティティタイプに移動します。
  2. カスタマイズしたいエンティティタイプを選択し、概要レイアウトカスタマイズパネルに移動します。
  3. レイアウトを調整:ドラッグアンドドロップインターフェースを使用してウィジェットを並べ替え、優先するレイアウトに合わせてサイズを調整します。表示の快適性のために全幅表示が必要な場合でも、補助情報のためのコンパクトビューが必要な場合でも、コントロールできます。
  4. プレビュー:左側のプレビューパネルを使用して、変更をリアルタイムで確認します
  5. デフォルトへの簡単なリセット:デフォルトレイアウトに戻す必要がある場合は、🔄ボタンをクリックするだけで元の状態にリセットできます。

以上です!このカスタマイズはプラットフォーム全体に適用され、すべてのユーザーはエンティティの詳細に移動する際に新しいレイアウトを表示します。

注:画面をカスタマイズしている間にウィンドウが開いている場合は、変更を適用するためにページを更新する必要があります。

カスタマイズ可能なエンティティタイプ

この新機能は幅広いエンティティタイプで利用可能で、組織がデータとどのように対話するかに基づいてそれぞれをカスタマイズできます。カスタム概要レイアウトから恩恵を受けることができるエンティティタイプには、以下が含まれます:

  • 脅威アクター(グループおよび個人の両方)
  • キャンペーン
  • 侵入セット
  • インシデント
  • レポート
  • マルウェア
  • …その他多数

カスタムレイアウトの実例

あなたのチームが脅威アクターとその活動の追跡に注力していると想像してください。カスタム概要レイアウト機能を使用すると、「オブジェクトに関する最新のコンテナ」と「最新に作成されたリレーションシップ」ウィジェットを概要の上部に配置し、アナリストが最新の活動に即座にアクセスできるようにすることができます。

Customizing the Threat Actor Group entity overview

脅威アクターグループエンティティ概要のカスタマイズ

Showing the latest reports and relationships on top of the Threat Actor Group details screen

脅威アクターグループ詳細画面の上部に最新のレポートとリレーションシップを表示

このシンプルな調整により、より迅速なインサイトとより効率的な分析が可能になり、OpenCTIでのチームの日常業務が向上します。

まとめ

Filigranでは、組織とともに成長し、あらゆる段階でよりスマートかつ効率的に作業できるツールの構築に取り組んでいます。今すぐプラットフォームのカスタマイズを開始して、より効率的でパーソナライズされたプラットフォームを実現してください。インシデント管理、脅威アクターの追跡、またはマルウェアの分析に注力している場合でも、ニーズに合わせて体験をカスタマイズできます。

次のリリースでもOpenCTIのユーザーエクスペリエンスの改善を続けていきますので、お楽しみに!

この記事が、この新機能が提供するメリットと可能性をより深く理解するのに役立つことを願っています。OpenCTIに関するより多くのヒントやアドバイスに興味がありますか?J私たちのSlackコミュニティに参加して、他のユーザーとつながり、アイデアやソリューションを共有しましょう。

続きを読む

関連トピックとインサイトをご覧ください