ArcGIS Velocity の Dataminr フィード タイプは、Dataminr からのリアルタイム アラート イベントの受信に使用可能な組み込み HTTP エンドポイントを作成します。 Dataminr は、人工知能 (AI) を利用して、公開データを網羅したイベント、脅威、リスクに関するリアルタイム インテリジェンスを提供します。
例
フィードの使用例を次に示します:
- セキュリティー オペレーション センターは、対象地域全体でリアルタイムの脅威アラートを監視したいと考えています。 Dataminr のアラート データを Velocity に収集して、新たなイベントや脅威についてリアルタイムで状況を把握しています。
- エンタープライズ リスク管理チームは、サプライ チェーンに影響を与える可能性のある地政学的なイベントを追跡したいと考えています。 アラート情報を保存して解析を実行して、混乱を特定し、自社のグローバルな業務全体における影響を評価します。
- サイバー脅威インテリジェンス チームは、脆弱性、マルウェア、脅威アクターのアラートを取り込みたいと考えています。 Dataminr のアラートを用いてサイバー脅威を地理的な位置に関連付け、脅威のトレンドを長期的に監視しています。
使用上の注意
このフィードを使用する際には、以下の点に注意してください:
- このフィードは、HTTP エンドポイントを作成するレシーバー タイプです。 このフィードが作成されると、フィードの詳細ページに HTTP エンドポイントの URL が表示されます。 フィードへのデータの受信を開始するには、フィードの構成時に設定した HTTP エンドポイントの URL、ユーザー名、パスワードを Dataminr に登録します。
- キー フィールドはフィードに事前に構成されています。 alertId フィールドは Track ID として設定され、alertTimestamp フィールドは Start Time として設定されています。
- Velocity は estimatedEventLocation_lat および estimatedEventLocation_lng フィールドからポイント ジオメトリーを自動的に作成します。
- 日時の情報は alertTimestamp フィールドに保存されています。
- このフィードは Dataminr から受信した JSON データを自動的にフラット化します。 ネストされたオブジェクトは、アンダースコア区切りのフィールド名 (metadata_cyber_vulnerabilities など) として表されます。
- 追加のフィールドは文字列フィールド内の配列として提供されます。 これらはリアルタイム解析でフィールド演算ツールやフィールドの割り当てツールを使用してさらに処理できます。
- このフィードは、不要なフィールドの削除およびフィールド名の調整に対応しています。 Dataminr で必要なアラート スキーマは変更できないため、データ タイプの変更や新しいフィールドの追加は行えません。
パラメーター
フィードには、次のパラメーターがあります:
| パラメーター | 説明 | データ タイプ |
|---|---|---|
| ユーザー名 | ユーザー名によって、このフィードの HTTP エンドポイントがセキュリティー保護されます。 この値を Dataminr システムに登録します。 | String |
| パスワード | パスワードによって、このフィードの HTTP エンドポイントがセキュリティー保護されます。 この値を Dataminr システムに登録します。 | String |
| その他のログ (オプション) | Velocity が Dataminr に発行した未処理の HTTP リクエストと応答をログに記録するかどうかを指定します。 注意:[ログ出力の有効化] オプションは、トラブルシューティングのためにのみオンにし、トラブルシューティングが完了したらオフにします。 このオプションをオンにした後、フィードを開始すると、デバッグ レベルのログがフィード ログ ページに表示されます。 必要に応じて、トラブルシューティングについて Esri テクニカル サポートにお問い合わせください。 | Boolean |
検討事項と制限事項
Dataminr Customer Support は、データをこのフィードにプッシュする際に、ユーザー名、パスワード、HTTP エンドポイントの URL を使用します。 ユーザー名またはパスワードを入力できない場合は、新しい認証情報を作成して Dataminr Customer Support に提供します。