Konfigurieren Von Ausgehenden Intel-Freigabeprofilen

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 2 Minuten Lesedauer

    • Verwenden Sie diesen Abschnitt, um neue Profile für ausgehende Intelligenz zu erstellen. Die Profile für ausgehende Intelligenz geben die Endpunktdetails an, an die Threat Intelligence-Daten gesendet werden.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Administration > Ausgehende Intel-Freigabean.
    2. Wählen Sie Aus Ausgehende Intel-Freigabeprofile .
    3. Wählen Sie Aus Neu Dient zum Erstellen eines Profils für ausgehende Intelligenz.
    4. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. Erstellen Sie Ein Neues Profil Für Ausgehende Intelligenz
      Feld Beschreibung
      Name Name des Profils für ausgehende Intelligenz.
      Branche Wählen Sie die Branchenkategorie aus, z. B. Luft- und Raumfahrt, für die das Profil der ausgehenden Intelligenz gilt.
      Beschreibung Beschreibung des Profils für ausgehende Intelligenz.
      Einstellungen Für Ausgehende Intelligenz
      Datenformat Unterstützte Datenformate für das Freigabeprofil für ausgehende Intelligenz.
      Derzeit werden die folgenden zwei Datenformate für die Freigabe ausgehender Intelligenz unterstützt:
      • STIX 2,1 : Unterstützt verschiedene Endpunkttypen, einschließlich Endpunkte der Standardauthentifizierung und Open Source-Endpunkte. Um dies zu berücksichtigen, sind für STIX 2,1 zwei Authentifizierungstypen verfügbar.
      • MISP : Für MISP wird die Authentifizierung ausschließlich über einen API-Schlüssel verarbeitet.
        • Wenn MISP als Format ausgewählt ist, wird die Option Authentifizierung erforderlich automatisch aktiviert.
        • Der Authentifizierungstyp ist als API-Schlüssel festgelegt, und Anwender müssen einen gültigen API-Schlüssel angeben, um eine Verbindung zur MISP-Instanz herzustellen.
      API-Endpunkt-URL Geben Sie die API-Endpunkt-URL ein, an die die Daten gesendet werden müssen.
      Authentifizierung erforderlich Aktivieren Sie dieses Kontrollkästchen, wenn die Authentifizierung erforderlich ist.
      Authentifizierungstyp Wählen Sie die erforderliche Option aus der Dropdown-Liste aus, wenn die Authentifizierung erforderlich ist. Die verfügbare Option ist:

      Standard : Wählen Sie diese Option aus, um Anwendername und Passwort anzugeben.
      Header, die mit der Anforderung übergeben werden sollen Alle Header, die mit den Anforderungen übergeben werden sollen, können für das Profil der ausgehenden Intelligenz angegeben werden.

      Header muss als Schlüssel-Wert-Paar angegeben werden, das durch einen Doppelpunkt („:“) getrennt ist. Jedes Header-Schlüssel-Wert-Paar muss in einer neuen Zeile angegeben werden. Um Authentifizierungsparameter als Headerwerte bereitzustellen, schließen Sie die erforderliche Authentifizierung mit „${“ und „}$“ ein. (Beispiel: Username:${Username}$)
    5. Sobald die Profil- und Authentifizierungsdetails angegeben sind, klicken Sie auf Speichern .
    6. Wählen Sie Aus Validieren Sie Die Verbindung Dient zum Bestätigen des Setups durch Testen der Endpunkt-URL, die unter „ausgehende Freigabe von Intelligence“ konfiguriert ist.

      Mit dieser Option können Sie einen Anforderungstext angeben, um den im Profilabschnitt definierten spezifischen Endpunkt zu validieren.

      Hinweis:
      Ein Beispielanforderungstext wird basierend auf dem ausgewählten Format angezeigt, und Sie können ihn nach Bedarf ändern.

      Nehmen Sie die erforderlichen Änderungen am Anforderungstext vor, und klicken Sie auf Speichern und validieren Schaltfläche. Wenn Sie auf den ursprünglichen Beispielanforderungstext zurücksetzen möchten, können Sie auswählen Zurücksetzen Schaltfläche zum Zurücksetzen auf den ursprünglichen Anforderungstext.

      Eine Bestätigungsnachricht wird angezeigt, die angibt, dass die Verbindung zum Endpunkt erfolgreich ist.

      Wenn die Verbindung zum Endpunkt nicht erfolgreich ist, überprüfen Sie die Fehlerprotokolle, und beheben Sie alle Probleme, bevor Sie es erneut versuchen.

    7. Wählen Sie aus Aktivieren Schaltfläche zum Aktivieren des Freigabeprofils für ausgehende Intelligenz.
      Hinweis:
      Wenn Sie auswählen Aktivieren Schaltfläche, dann erfolgt die Validierung bis zum Endpunkt automatisch.
      Wenn Sie ein Freigabeprofil erstellen, Aktivieren Die Schaltfläche wird nur angezeigt, wenn die Verbindung erfolgreich validiert wurde. Andernfalls ist diese Schaltfläche erst sichtbar, wenn die Verbindung zum Endpunkt erfolgreich ist.
      Eine Bestätigungsnachricht wird angezeigt, die angibt, dass das Freigabeprofil erfolgreich aktiviert wurde.
      Hinweis:
      Sie müssen das Freigabeprofil aktivieren, um es für die Freigabe von Informationen zu verwenden.
    8. Wählen Sie außerdem aus Deaktivieren Zum Deaktivieren des Profils, wenn es nicht für die Freigabe von Informationen benötigt wird.