Importer des données à l’aide d’un fichier structuré

Chargez les données structurées dans les formats de fichiers pris en charge tels que CSV, XLSX ou XLS.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Procédure

1. Accédez à la Espaces de travail > Threat Intelligence Security Center.
   La page Bibliothèque Intel de menaces s’affiche.
2. Cliquez sur Import Intelligence.
3. Cliquez sur Importer à partir de la carte de fichier structuré .
   Important :

   Lors de l’importation des données de Threat Intelligence dans les formats de fichier pris en charge tels que TXT, CSV, STIX 2.x JSON, MISP JSON ou Fichier structuré, la taille du fichier est limitée à 5 Mo. La limite de caractères au texte brut est limitée à 10 000.
4. Renseignez les champs du formulaire.

   Champ	Description
   Choisir une option	Sélectionnez l’option requise dans la liste déroulante telle que Observables ou Indicateurs. Observables : sélectionnez les données des observables à importer. Remarque : Sélectionnez cette option si vous importez des données observables. Ne modifiez pas non plus les en-têtes de colonne dans le fichier. Les champs obligatoires sont Value et Type, les autres sont facultatifs. Saisissez également la date/heure au format AAAA-MM-JJThh :mm :ssZ. Indicateurs : sélectionnez les données d’indicateurs à importer. Remarque : Sélectionnez cette option si vous importez des données d’indicateurs. Ne modifiez pas non plus les en-têtes de colonne dans le fichier. Les champs obligatoires pour les indicateurs sont Modèle, Type de modèle et Début de validité, les autres sont facultatifs. Saisissez également la date/heure au format AAAA-MM-JJThh :mm :ssZ.
   Prévisualiser et télécharger le fichier d'exemple pour les indicateurs	Utilisez ce lien pour télécharger le fichier d’exemple à l’aide du lien Aperçu et charger les données structurées dans un format de fichier compatible tel que CSV, XLS ou XLSX. Remarque : Les en-têtes de colonnes doivent correspondre exactement aux en-têtes. Les champs Valeur et Type sont requis pour chaque observable dans le fichier. Les champs restants sont facultatifs où, comme Premier observé, le Dernier observé doit être en nombre et correspond à l’heure d’époque en millisecondes.
   Charger un fichier	Cliquez sur ce lien pour charger les données de fichier au format de fichier de structure recommandé. Remarque : Vous ne pouvez charger qu’un seul fichier à la fois. Pour ajouter un nouveau fichier, vous devez supprimer le fichier existant et ajouter un nouveau fichier.
   Définir des définitions
   TLP	Sélectionnez l’indicateur TLP (Traffic Light Protocol) dans la liste déroulante à appliquer aux enregistrements importés. TLP est dans TISC est étiqueté avec différentes couleurs pour garantir que les données sensibles sont partagées avec les utilisateurs prévus. CLAIR : L’information peut être partagée sans restriction. ROUGE AMBRE+STRICT AMBRE VERT
   Fiabilité (0-100)	Définissez la valeur de confiance entre 0 et 100 pour les enregistrements importés.
   Période d'expiration (jours)	Entrez la période d’expiration des enregistrements importés. Remarque : Il s'agit d'un champ obligatoire.
   Balises
   Ajouter des balises	Utilisez les balises pour annoter ou marquer les enregistrements ingérés dans le système à partir de cette source. Staart en tapant le nom de la balise dans la barre de recherche pour choisir les balises disponibles dans le système ou entrez un nouveau nom de balise et cliquez sur Ajouter pour l’attribuer à la source.
   Taxonomie
   Sélectionner une taxonomie	Sélectionnez la taxonomie pour les données importées. À l’aide de taxonomies, définissez des dictionnaires pouvant servir de taxonomies affectées aux enregistrements de connaissance des menaces. Par exemple, la nomenclature CAPEC. Pour plus d'informations, consultez Création de taxonomies. Remarque : Les options de valeur de taxonomie changent en fonction de la taxonomie sélectionnée.
   Remplacer valeur source	Cochez cette case si vous souhaitez remplacer les valeurs source pour TLP, Fiabilité, Expiration, Balises et Taxonomies par les valeurs configurées. Si vous ne cochez pas cette case, les valeurs configurées sont appliquées si elles ne sont pas vides.

5. Cliquez sur Suivant.
6. Examinez les données avant de les soumettre pour traitement.
   Remarque :

   L’examen des enregistrements importés n’est pas pris en charge pour l’option STIX.

   Après avoir cliqué sur Suivant, vous pouvez voir le résumé de toutes les informations que l’utilisateur a fournies dans la section ci-dessus, et la section ci-dessous vous fournit tous les enregistrements qui doivent être importés.

   L’utilisateur peut effectuer n’importe quel type d’activités et les utilisateurs multiples peuvent collaborer à l’aide de la section de commentaire qui est disponible dans le menu contextuel de droite. La liste des enregistrements importés est restituée une fois que l’intégralité du fichier ou du texte brut est traitée. Le traitement de l’importation de fichiers volumineux prendra plus de temps et, pendant le traitement, vous pouvez également vérifier l’état, examiner et soumettre à partir de la page d’enregistrement d’importation.

   Remarque :

   Tous les enregistrements qui échouent aux validations sont ignorés du processus d’importation et ne sont pas affichés sur la page Révision et soumission pour un traitement ultérieur.
7. Cliquez sur Mettre à jour le type et sélectionnez le type pour mettre à jour n’importe quel type d’enregistrements importés.
8. Cliquez sur Supprimer pour supprimer n’importe quel type des enregistrements importés.
9. Cliquez sur Envoyer.
   Remarque :

   Une fois que vous avez soumis l’enregistrement d’importation, l’utilisateur est dirigé vers l’approbateur pour approuver l’enregistrement d’importation correspondant en fonction des règles d’approbation configurées. Si l’utilisateur actuel qui crée l’enregistrement n’a pas besoin du processus d’approbation, l’enregistrement passe par le processus d’approbation automatique ; la tâche d’importation est approuvée automatiquement lors de la soumission de la demande.
10. Cliquez sur Afficher l’état pour afficher l’état de l’enregistrement d’importation ou cliquez sur Terminé.
    L’enregistrement affiche l’état traité une fois les données importées pour traitement.
11. Cliquez sur Annuler pour annuler le processus d’importation.
12. Cliquez sur Revenir pour revenir à la page précédente et consulter l’enregistrement, si nécessaire.

Tâches associées

• Importer des données à l’aide du format standard
• Importer des données à l’aide de texte brut
• Importer des données à l’aide d’un format de fichier non structuré