エンティティマッチング

ユースケースの概要

Recorded Future のエンティティ（企業、マルウェア、脅威アクターなど）を検索・解決し、セキュリティオペレーションセンター（SOC）のツールやワークフロー全体で一貫した参照を確保します。

Recorded Future エンティティの詳細については、こちらをクリックしてください。

課題

フリーテキストの名前は、ツールと Recorded Future の間で不一致を引き起こす可能性があります。脅威アクターのエンティティはユーザー名エンティティと同じ名前を持つ場合がありますが、エンティティIDは異なるため、混乱や誤った脅威インテリジェンスの関連付けが生じます。

解決策

banshee entity コマンドを使用して、PS Banshee 内で直接エンティティを検索・解決します。

• エンティティ名やタイプがわかっており、対応するエンティティIDを見つける必要がある場合は、banshee entity search を使用します。

• エンティティIDがわかっており、名前とタイプを取得する必要がある場合は、banshee entity lookup を使用します。

正しいエンティティIDを取得したら、banshee list add などの後続の PS Banshee コマンドでそれを活用し、組織のウォッチリストで正確なエンティティ参照を確保します。