説明
アセットまたは ID リストの優先度列はイベントの重大度と組み合わされて、Splunk Enterprise Security での注目すべきイベントの緊急度が決まります。緊急度は、注目すべきイベントに対処することがどの程度重要かを示す尺度であり、イベントに関係する資産またはアイデンティティの優先順位とイベントの重大度をマッピングするマトリックスに基づいて計算されます。緊急度は、低、中、高、クリティカルのいずれかの値になります12。たとえば、デフォルトでは、中、高、およびクリティカルの優先度をクリティカル重大度と組み合わせると、クリティカル緊急度ランキングが生成されます3。参照 = 1: インシデントのレビュー - Splunk ドキュメント - 緊急性。2:
重要なイベントの緊急性を設定する - Splunk のドキュメント。3: 解決済み: Splunk Enterprise Security: 強制する方法はありますか? - Splunk コミュニティ。

説明
Splunk Enterprise Security は、STIX/TAXII サーバーからの脅威インテリジェンスのダウンロードをサポートしています。STIX はサイバー脅威情報を記述するための構造化言語であり、TAXII は STIX データを交換するためのプロトコルです。Splunk Enterprise Security は、TAXII をサポートする任意のサーバーから STIX/TAXII フィードをダウンロードできます
1.1 仕様と STIX 1.1.1 または 1.2 仕様。Splunk Enterprise Security は、テキスト、VulnScanSPL、または Splunk Enterprise Threat Generator ソースからの脅威インテリジェンスのダウンロードをサポートしていません。
参考 = Splunk Enterprise Security への脅威インテリジェンスの追加、STIX または OpenIOC 構造化脅威インテリジェンス ファイルのアップロード