送信インテリジェンス共有テンプレートの構成
送信インテリジェンス共有テンプレートを使用すると、 脅威インテリジェンスセキュリティセンター (TISC) から外部と共有されるデータを定義および制御できます。
始める前に
必要なロール：sn_sec_tisc.admin
このタスクについて
共有テンプレートの主な目的は、共有レコードの名前、説明、送信インテリジェンスプロファイル、グループなどの共有レコードの詳細を事前に入力することです。詳細については、「GUI からの送信インテリジェンスレコードの共有」を参照してください。
これらのテンプレートは、含めるエンティティと属性、および共有するためのシステム設定を指定します。
これらのテンプレートを構成することで、組織は、内部および外部のコラボレーション作業全体でセキュリティとコンプライアンスを維持することで、関連性のある承認済みのインテリジェンスデータのみが共有されていることを確認できます。
手順
テンプレート共有コントロール:
共有テンプレートを有効にするための検証:
アプリケーションは、送信インテリジェンス共有テンプレートを有効にする前にさまざまな検証をチェックし、必要なすべての構成が完了すると有効になります。
- 共有コントロールの欠落:共有コントロールがテンプレートに追加されておらず、ユーザーが公開しようとすると、アプリケーションはテンプレートの保存と公開を許可しますが、有効にはなりません。
テンプレートがアクティブに使用されないようにするための検証メッセージが表示されます。
- メインレベルでのドラフト共有コントロール:メインの送信インテリジェンス共有コントロールが まだ編集 (ドラフト) モードの場合は、テンプレートを有効にできません。この場合、共有コントロールがドラフトステータスであり、続行する前に公開する必要があることを示す警告メッセージが表示されます。
これらの検証は、すべての関連コンポーネントが 公開 済みで有効なステータスにある場合にのみ、テンプレートが共有のためにアクティブ化されることを確認するために実施されます。これにより、不完全または無効な構成が運用共有プロセスで使用されるのを防ぐことができます。
注:
- [ 公開 ] を選択し、前述の基準のいずれかが満たされていない場合でも、テンプレートは公開されますが、有効にはなりません。
- [ 有効化] を選択し、上記の基準のいずれかが満たされていない場合、テンプレートは有効になりません。
- [有効] ボタンと [無効] ボタンは、公開済みのテンプレートに対してのみ表示されます。