Search Intelligence — 脅威ハンティングのための検索
プラットフォームが収集した全データを横断する統合検索エンジンです。Credentials、Credit Cards、Persons、Business、Threat Huntingの各インデックスを対象とします。
概要
独自のクエリ言語がファセット、範囲指定、ワイルドカード、意味的な演算子に対応します。検索結果は定期実行される検索として保存でき、エクスポートしたり、グラフ調査やレポート作成へそのまま引き渡したりできます。
主な機能
- 30以上の演算子を備えたクエリDSL
- 動的なファセットとドリルダウン
- CSV／JSON／STIX形式でのエクスポート
- 版管理付きの保存済みクエリ
- チーム内での検索条件の共有
ユースケース
- インシデント後の事後的な脅威ハンティング
- 個人情報の突合による不正調査
- 第三者から報告された漏洩情報の裏取り
- 体系的なOSINT調査
連携
- Maltego transforms
- Splunk SPLブリッジ
- Jupyter Notebook
SLA・保証
検索は即時応答