PhishERの[設定]（Settings）の[脅威インテリジェンス]（Threat Intel）サブタブから、PhishERコンソールの脅威インテリジェンス機能を設定できます。脅威インテリジェンスは、PhishER PlusとWebrootインテグレーションによって提供されています。WebrootのBrightCloud Web分類およびWeb評価サービスは、機械学習に基づくインテリジェンスを使用して、URLを分析して悪意あるコンテンツを検出します。このインテグレーションは、WebrootのAPIを活用して、PhishERがURLの分析依頼を送信したり、レポートデータを取得したり、高度な検索クエリを実行したりできるようにします。

脅威インテリジェンスがURLをスキャンした後、PhishERコンソールの[メッセージの詳細]（Message Details）ページ内にある[ドメインとURL]（Domains & URLs）サブタブで脅威分析レポートを確認できます。詳細については、「PhishERの受信箱ガイド」を参照してください。

統合の設定

統合を設定するには、PhishERの[設定]（Settings）の[脅威インテリジェンス]（Threat Intel）サブタブにあるフィールドに入力します。詳細については、以下のスクリーンショットとリストを参照してください。

1. [脅威インテリジェンス無効]（Threat Intel Disabled）または[脅威インテリジェンス有効]（Threat Intel Enabled）：このトグルボタンを使用して、インテグレーションを無効または有効にします。
2. （オプション）[自動スキャン設定]（Automatic Scanning Settings）：このセクションでは、脅威インテリジェンスがメッセージの一部を自動的にスキャンするように設定できます。これらのオプションの詳細については、以下のリストを参照してください。
   • [全てのURLを自動スキャン]（Automatically scan ALL URLs）：このチェックボックスを選択すると、PhishERの[受信箱]（Inbox）にある全てのURLが脅威インテリジェンスに自動的に送信されます。
3. [脅威インテリジェンス設定の更新]（Update Threat Intel Settings）：このセクションのインテグレーション設定への変更を保存するには、このボタンをクリックします。
4.  （オプション）[自動スキャンタイムアウト]（Automatic Scanning Timeout）：[応答がない場合にタイムアウトする時間（秒）]（Timeout if no response in seconds ）フィールドには、脅威インテリジェンススキャンの結果のカスタムタイムアウトの期間が表示されます。このタイムアウト時間内に脅威インテリジェンスがスキャン結果を返さない場合、そのメッセージにTI_BYPASSEDタグが適用されます。デフォルトのタイムアウト時間は120秒です。メッセージに適用できるタグの詳細については、この記事の「脅威インテリジェンスのタグ」のセクションを参照してください。 
5. （オプション）[無視するドメイン]（Ignored Domains）：このセクションには、脅威インテリジェンスがスキャンを実行するときに無視するドメインが表示されます。
6. [共有設定の更新]（Update Shared Settings）：統合のカスタムタイムアウト時間や無視するドメインを更新する場合は、このボタンをクリックして[共有統合設定]（Shared Integrations Settings）ポップアップウィンドウを開いてください。ポップアップウィンドウの[応答がない場合にタイムアウトする時間（秒）]（Timeout if no response in seconds）フィールドに秒数を入力して、脅威インテリジェンスのスキャン結果に対するカスタムタイムアウト時間を設定できます。[無視するドメイン]（Ignored Domains）フィールドには、脅威インテリジェンスのスキャンを実行するときに無視するドメインを入力できます。テキストボックスに各ドメインを改行して入力します。このリストにドメインを追加すると、そのドメインのサブドメインも同様に除外されます。ただし、サブドメインをリストに追加する場合、そのドメインは除外されません。ワイルドカード（*）およびURI（Uniform Resource Identifiers）には対応していません。 
   重要：脅威インテリジェンスにリンクとして送信するべきではないKnowBe4ドメインの詳細については、この記事の「スキャンからKnowBe4ドメインを除外する」のセクションを参照してください。

脅威インテリジェンスを使用したスキャン

脅威インテリジェンスのアカウントをPhishERコンソールと連携させると、ドメインやURLに対して脅威インテリジェンススキャンを実行できます。特定のドメインまたはURLに対して脅威インテリジェンススキャンを実行するには、[メッセージの詳細]（Message Details）ページの[スキャン]（Scan）をクリックしてください。

ドメインやURLに対して脅威インテリジェンススキャンを実行すると、完了までに最大15分かかる場合があります。スキャンが完了すると、分析結果がPhishERコンソールの[メッセージの詳細]（Message Details）ページに表示されます。[スキャン結果を表示]（View Scan Results）をクリックして、結果を確認します。詳細については、「PhishERの受信箱ガイド」の「メッセージ詳細の表示」セクションを参照してください。

スキャンからKnowBe4ドメインを除外する

KnowBe4は、脅威インテリジェンスにリンクとして送信すべきではない複数のドメインを使用しています。これらの無視するドメインは、PhishERの[設定]（Settings）の[脅威インテリジェンス]（Threat Intel）サブタブ内の [共有統合設定]（Shared Integrations Settings）セクションで入力できます。ドメインを見つけて除外するには、以下のステップに従って操作します。

1. KSATコンソールにログインします。
2. [フィッシング]タブに移動し、次に[ドメイン]サブタブを選択します。このサブタブには、KnowBe4のルートフィッシュリンクドメインのリストが表示されます。詳細については、「フィッシングリンクのドメインの管理」の記事を参照してください。
   注：このサブタブにアクセスできない場合は、フィッシュリンクドメインのリストについて、KnowBe4のサポートチームにお問い合わせください。
3. 別のブラウザまたはタブで、PhishERコンソールにログインします。
4. [設定]（Settings） > [脅威インテリジェンス]（Threat Intel）に移動します。
5. [Shared Integrations Settings]（共有インテグレーション設定）セクションで、[Update Shared Settings]（共有設定の更新）をクリックしてください。
6. [無視するドメイン]（Ignored Domains）フィールドに、KSATコンソールのルートドメインを入力します。
7. [共有設定の更新]（Update Shared Settings）をクリックします。
8. KSATコンソールの複数インスタンスを使用している場合は、ステップ1～7を繰り返して、すべてのインスタンスのルートドメインを除外します。KSATインスタンスの詳細については、KnowBe4のトレーニングインスタンスの記事を参照してください。

脅威インテリジェンスのタグ

スキャン結果に基づいて、脅威インテリジェンスは1つまたは複数のタグをメッセージに適用します。脅威インテリジェンスのタグの詳細については、以下のリストを参照してください。

1. TI_BYPASSED：脅威インテリジェンススキャンがタイムアウトしたときに、このタグがメッセージに付けられます。このタグは、通常、脅威インテリジェンスの他のタグと一緒に付けられます。脅威インテリジェンスの[共有統合設定]（Shared Integrations Settings）でカスタムタイムアウト期間を設定できます。
   注：脅威インテリジェンスがタイムアウトした場合でも、PhishERは脅威インテリジェンスの結果が戻ってくるのを待機します。ただし、脅威インテリジェンスがスキャン中は、自動処理はそのアイテムに対して実行されません。
2. TI_ERROR：脅威インテリジェンスのスキャンで処理エラーが発生した場合や、脅威インテリジェンスがドメインまたはURLをスキャンできなかった場合に、このタグがメッセージに付けられます。
3. TI_HIGH_RISK：脅威インテリジェンスのスキャンで脅威が検出され、スキャン対象のドメインやURLが高リスクと判断された場合に、このタグがメッセージに付けられます。
4. TI_IGNORED：[無視するドメイン]（Ignored Domains）リストに登録されているURLやドメインがメッセージで検出された場合に、このタグがメッセージに付けられます。
5. TI_LOW_RISK：脅威インテリジェンスのスキャンで脅威が検出されず、スキャン対象のドメインやURLが低リスクと判断された場合に、このタグがメッセージに付けられます。
6. TI_MODERATE_RISK：脅威インテリジェンスのスキャンで潜在的な脅威が検出され、スキャン対象のドメインやURLが中リスクと判断された場合に、このタグがメッセージに付けられます。
7. TI_NOT_FOUND：脅威インテリジェンススキャンで、スキャンされたドメインやURLが一致しなかった場合に、このタグがメッセージに付けられます。
8. TI_PENDING：脅威インテリジェンススキャンがキューに入ったときに、このタグがメッセージに付けられます。このタグはスキャンが完了した時に削除されます。
9. TI_SCANNED：脅威インテリジェンスのスキャンが、スキャン対象のドメインやURLに脅威が検出されなかったと判断した場合に、このタグがメッセージに付けられます。
10. TI_SUSPICIOUS：脅威インテリジェンスのスキャンが、スキャン対象のドメインやURLで攻撃が疑われると判断した場合に、このタグがメッセージに付けられます。