Importar dados usando o formato padrão
Carregue os dados padrão nos formatos de arquivo compatíveis, como STIX 2.x JSON, MISP JSON.
Antes de Iniciar
Função necessária: sn_sec_tisc.analyst
Procedimento
-
Navegar até Espaços > Central de segurança de inteligência contra ameaças.
A página Biblioteca de informações sobre ameaças é exibida.
- Clique em Importar inteligência.
-
Clique em Importar do cartão de arquivo padrão.
Importante:Ao importar os dados de inteligência contra ameaças nos formatos de arquivo compatíveis, como TXT, CSV, STIX 2.x JSON, MISP JSON ou arquivo estruturado, o tamanho do arquivo é limitado a 5 MB. O limite de caracteres para texto bruto é limitado a 10.000.
-
No formulário, preencha os campos.
Campo Descrição Formato do arquivo Selecione a opção necessária na lista suspensa, como STIX 2.x JSON ou MISP JSON. - STIX 2.x JSON: selecione o formato em STIX 2.x JSON para importar.
- MISP JSON: selecione o formato no formato MISP JSON para importar.
Carregar arquivo Clique neste link para carregar os dados no formato de arquivo padrão. Definir definições TLP Selecione o indicador TLP na lista suspensa a ser aplicado aos registros importados. Confiança (0–100) Defina o valor de confiança. Período de expiração (dias) Insira o período de expiração dos registros importados. Nota:Este é um campo obrigatório.Adicionar marcadores Use os marcadores para anotar ou marcar registros ingeridos no sistema a partir desta origem. Comece a digitar o nome do marcador na barra de pesquisa para escolher os marcadores disponíveis no sistema ou insira um novo nome de marcador e clique em Adicionar para atribuí-lo à origem. Taxonomia Selecionar uma taxonomia Selecione a taxonomia para os dados importados. Usando taxonomias, defina dicionários que podem ser usados como taxonomias atribuídas a registros de inteligência de ameaças. Por exemplo, nomenclatura CAPEC. Para obter mais informações, consulte Criando taxonomias. Selecionar valores de taxonomia Indica os valores de taxonomia associados à taxonomia. Substituir valor de origem Marque esta caixa de seleção se quiser substituir os valores de origem para TLP, Confiança, Expiração, Marcadores e Taxonomias dos valores configurados. Se você não marcar esta caixa de seleção, os valores padrão serão aplicados. - Clique em Avançar.
-
Revise os dados antes do envio para processamento.
Nota:A revisão de registros importados não é compatível com a opção STIX.
Depois de clicar em Avançar, você pode ver o resumo de todas as informações que o usuário forneceu na seção acima e a seção abaixo apresenta todos os registros que precisam ser importados.
O usuário pode executar qualquer tipo de atividade e vários usuários podem colaborar usando a seção de comentários, que está disponível no menu contextual à direita.
Nota:Todos os registros que falham nas validações são ignorados no processo de importação e esses registros não são exibidos na página Revisar e enviar para processamento posterior. - Clique em Atualizar tipo e selecione o tipo para atualizar qualquer tipo de registros importados.
- Clique em Excluir para excluir qualquer tipo de registros importados.
-
Clique em Enviar.
Nota:
Depois de enviar o registro de importação, o usuário será direcionado ao aprovador para aprovar o registro de importação correspondente com base nas regras de aprovação configuradas. Se o usuário atual que está criando o registro não precisar do processo de aprovação, o registro passará pelo processo de aprovação automática, o trabalho de importação será aprovado automaticamente ao enviar a solicitação.
-
Clique em Exibir status para exibir o status do registro ou clique em Concluído.
O registro exibe o status processado depois de processado.
- Clique em Cancelar para anular o processo de importação.
- Clique em Voltar para voltar à página anterior e revisar o registro, se necessário.