Importieren Sie Daten mit Rohtext

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer

    • Importieren Sie die Daten der erkennbaren Elemente durch Kopieren und Einfügen von Rohtext oder durch Eingabe des Freitexts.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
      Die Seite „Threat Intel Library“ wird angezeigt.
    2. Klicken Sie auf Intelligenz importieren.
      Wichtig:
      • Alle entsperrenden Zeichen werden im Rahmen der Analyse und Extraktion von erkennbaren Elementen bereinigt.
      • Für diese Option zum Einfügen von Text werden nur URL, Domäne, Dateiname, Hashes und IP-Adresse extrahiert. Andere erkennbare Elemente werden nicht für den Datenimport extrahiert. Im Falle von erkennbaren Elementen wie Registrierung oder Verzeichnistypen werden diese Typen erkennbar vom Import übersprungen werden.
    3. Klicken Sie auf Aus Rohtextkarte importieren.
      Wichtig:
      Beim Importieren der Threat Intelligence-Daten im Rohtextformat sind die Zeichen auf 10.000 beschränkt. Die Rohtextoption kann als Problemumgehung verwendet werden, um die erkennbaren Elemente aus der PDF-Datei zu extrahieren.
    4. Füllen Sie die Felder des Formulars aus.
      Feld Beschreibung
      Textfeld für Rohdaten Geben Sie den Rohtext hier in dieses Textfeld ein, oder kopieren Sie ihn und fügen Sie ihn ein.
      Hinweis:
      Sie können nur Rohtext mit maximal 10.000 Zeichen eingeben oder einfügen.
      Legen Sie Definitionen fest
      TLP Wählen Sie den TLP-Indikator aus der Dropdown-Liste aus, der für die importierten Datensätze angewendet werden soll.
      Konfidenz (0-100) Definieren Sie den Konfidenzwert.
      Ablaufzeitraum (in Tagen) Geben Sie den Ablaufzeitraum für die importierten Datensätze ein.
      Hinweis:
      Das ist ein Pflichtfeld.
      Tags hinzufügen Verwenden Sie die Tags, um Datensätze, die aus dieser Quelle im System erfasst wurden, mit Anmerkungen zu versehen oder mit Tags zu versehen. Beginnen Sie mit der Eingabe des Tag-Namens in der Suchleiste, um die verfügbaren Tags im System auszuwählen, oder geben Sie einen neuen Tag-Namen ein, und klicken Sie auf Hinzufügen, um ihn der Quelle zuzuweisen.
      Taxonomie
      Eine Taxonomie auswählen Wählen Sie die Taxonomie für die importierten Daten aus. Definieren Sie mithilfe von Taxonomien Wörterbücher, die als Taxonomien verwendet werden können, die Bedrohungsinformationsdatensätzen zugewiesen werden. Beispiel: CAPEC-Nomenklatur. Weitere Informationen finden Sie unter Taxonomien werden erstellt.
    5. Klicken Sie auf Next (Weiter).
    6. Überprüfen Sie die Daten, bevor Sie sie zur Verarbeitung senden.

      Nachdem Sie auf Weitergeklickt haben, sehen Sie die Zusammenfassung aller Informationen, die der Anwender im obigen Abschnitt angegeben hat. Der folgende Abschnitt enthält alle Datensätze, die importiert werden müssen.

      Der Benutzer kann jede Art von Aktivität ausführen, und mehrere Benutzer können über den Kommentarbereich, der im rechten Kontextmenü verfügbar ist, zusammenarbeiten.

      Hinweis:
      Datensätze, die die Validierungen nicht bestehen, werden beim Importprozess übersprungen, und diese Datensätze werden nicht auf der Seite „Überprüfen und absenden“ zur weiteren Verarbeitung angezeigt.
    7. Klicken Sie auf Updatetyp, und wählen Sie den Typ aus, um einen beliebigen Typ der importierten Datensätze zu aktualisieren.
    8. Klicken Sie auf Löschen, um einen beliebigen Typ der importierten Datensätze zu löschen.
    9. Klicken Sie auf Absenden.
      Hinweis:
      Nachdem Sie den Importdatensatz gesendet haben, wird der Anwender an den Genehmiger weitergeleitet, um den entsprechenden Importdatensatz basierend auf den konfigurierten Genehmigungsregeln zu genehmigen. Wenn der aktuelle Anwender, der den Datensatz erstellt, den Genehmigungsprozess nicht benötigt, durchläuft der Datensatz den automatischen Genehmigungsprozess, und der Importauftrag wird beim Senden der Anforderung automatisch genehmigt.
    10. Klicken Sie auf Status anzeigen, um den Status des Datensatzes anzuzeigen, oder klicken Sie auf Fertig.
      Der Datensatz zeigt den Status „Verarbeitet“ an, sobald er verarbeitet wurde.
    11. Klicken Sie auf Abbrechen, um den Importvorgang abzubrechen.
    12. Klicken Sie auf Zurück, um zur vorherigen Seite zurückzukehren und den Datensatz bei Bedarf zu überprüfen.