Konfigurieren Von Vorlagen Für Ausgehende Intel-Freigabe

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 7 Minuten Lesedauer

    • Mit Vorlagen für ausgehende Intel-Freigabe können Sie die extern von freigegebenen Daten definieren und steuern Threat Intelligence-Sicherheitszentrum( TISC).

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Der primäre Zweck der Freigabevorlagen besteht darin, die Details des Freigabedatensatzes wie den Namen des Freigabedatensatzes, die Beschreibung, das Profil der ausgehenden Intelligenz oder die Gruppen vorab auszufüllen. Weitere Informationen finden Sie unter Freigabe ausgehender Intelligence-Datensätze aus der GUI.

    Diese Vorlagen geben an, welche Entitäten und Attribute enthalten sind, sowie die Systemeinstellungen für die Freigabe.

    Durch die Konfiguration dieser Vorlagen können Organisationen bestätigen, dass nur relevante und genehmigte Intelligence-Daten freigegeben werden, indem die Sicherheit und Compliance für interne und externe Zusammenarbeitsbemühungen aufrechterhalten wird.

    Prozedur

    1. Navigieren zu Alle > Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Wählen Sie Aus Verwaltung Symbol im Arbeitsbereich.
    3. Wechseln Sie zu Ausgehende Intel-Freigabe .
    4. Wählen Sie Aus Vorlagen Für Ausgehende Intel-Freigabe .
    5. Wählen Sie Neu.
    6. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. Neue Vorlage Für Ausgehende Intel-Freigabe Erstellen
      Feld Beschreibung
      Vorlagenname Name der Vorlage für die Freigabe ausgehender Intelligenz.
      Vorlagenbeschreibung Beschreibung der Vorlage für die Freigabe ausgehender Intelligenz.
      Nutzungsmodus Gibt an, wie eine Freigabevorlage verwendet werden soll.

      Vorlagen im Modul „Freigabe ausgehender Intelligenz“ sind vielseitig und können je nach Anforderungen auf mehrere Freigabeszenarien angewendet werden.

      Die verfügbaren Freigabeoptionen sind:
      1. Freigabe Bei Bedarf : Wird zum Freigeben von Daten aus der GUI verwendet.
      2. Automatisierte Freigabe : Aktiviert die geplante oder Auslöserbasierte Freigabe über Automatisierungs-Flows.
      3. Sowohl bei Bedarf als auch bei automatisierter Freigabe : Ermöglicht die Verwendung der Vorlage in der On-Demand- oder automatisierten Freigabe und bietet maximale Flexibilität.
      4. Automatisiertes Hinzufügen zu TAXII-Sammlungen : Fügt TAXII-Sammlungen automatisch freigegebene Daten zur Verteilung an vertrauenswürdige externe Partner hinzu.
      5. On-Demand-Ergänzung zur TAXII-Sammlung : Ermöglicht Ihnen das manuelle Hinzufügen einer TAXII-Sammlung bei Bedarf für die Verteilung an vertrauenswürdige externe Partner.
      Schwärzung aktivieren (gilt nur für automatisierte Modi) Aktivieren Sie dieses Kontrollkästchen, um es zu aktivieren Schwärzung , Bei dem sensible Informationen aus freigegebenen Daten ersetzt werden, um die Vertraulichkeit während der Freigabe von Informationen zu schützen.
      Hinweis:
      Diese Option gilt für Automatisierte Freigabe , Automatisiertes Hinzufügen zu TAXII-Sammlungen , Und On-Demand-Ergänzung zu TAXII-Sammlungen Und gilt nicht für Freigabe Bei Bedarf .
      Zugriffssteuerungen für die Freigabe bei Bedarf
      Wichtig:

      Da diese Vorlagen in einem verwalteten Freigabemodell verwendet werden, z. B. beim Freigeben der Intelligenz für bestimmte Objekte oder erkennbare Elemente, möchten Sie möglicherweise steuern, welche Anwender oder Gruppen darauf zugreifen können.

      Um dies zu verwalten, gibt es einen dedizierten Abschnitt namens Gewähren Sie allen Anwendern oder Gruppen mit Berechtigungen für die Freigabe ausgehender Intelligenz Zugriff Wo Sie die Anwender und Gruppen angeben können, die für eine bestimmte Vorlage sichtbar sein sollen.

      Sie können den Zugriff einschränken, indem Sie die einzelnen Anwender oder Gruppen angeben und überprüfen, ob die Vorlage nur von ausgewählten Anwendern oder Gruppen verwendet werden kann.
      Gewähren Sie allen Anwendern oder Gruppen mit Berechtigungen für ausgehende intel-Freigaben Zugriff Aktivieren Sie dieses Kontrollkästchen, um allen Anwendern oder Gruppen Zugriff zu gewähren, die über Berechtigungen für ausgehende Intel-Freigabe verfügen.
      Anwender (sollte die Rolle „sn_sec_tisc.int_exch_write' haben) Wählen Sie die Anwender aus, die auf Vorlagen für die Freigabe von Intelligenz zugreifen sollen.

      Sie müssen haben sn_sec_tisc.int_exch_write Rolle zum Durchführen der Freigabe ausgehender Intelligenz.

      Hinweis:
      : Diese Rollen gelten nur für die Freigabe bei Bedarf.
      Gruppen (sollten die Rolle „sn_sec_tisc.int_exch_write“ haben) Wählen Sie die Gruppen für den Zugriff auf Vorlagen für die Freigabe von Intelligenzen aus.

      Gruppen müssen über verfügen sn_sec_tisc.int_exch_write Rolle zum Durchführen der Freigabe ausgehender Intelligenz.

      Hinweis:
      Diese Rollen gelten nur für die Freigabe bei Bedarf.
      Vorab Ausgefüllte Eingaben
      Name (Name Des Freigabedatensatzes) Name des freigegebenen Datensatzes.

      Dieser Wert ist im Datensatz der ausgehenden intelligenten Freigabe vorab ausgefüllt.
      Beschreibung (Beschreibung Des Freigabedatensatzes) Beschreibung des Freigabedatensatzes.

      Dieser Wert ist im Datensatz der ausgehenden intelligenten Freigabe vorab ausgefüllt.
      Ausgehende Intel-Freigabeprofile Gibt die ausgehenden Intel-Freigabeprofile an. Dieser Wert ist im Datensatz der ausgehenden intelligenten Freigabe vorab ausgefüllt.

      Weitere Informationen finden Sie unter Konfigurieren Von Ausgehenden Intel-Freigabeprofilen.
      Ausgehende Intel-Freigabegruppen Gibt die ausgehenden Intel-Freigabegruppen an. Dieser Wert ist im Datensatz der ausgehenden intelligenten Freigabe vorab ausgefüllt.

      Weitere Informationen finden Sie unter Konfigurieren Ausgehender Intel-Freigabegruppen.
      TAXII-Sammlungen Gibt die TAXII-Sammlungen an. Diese Option ist nur sichtbar, wenn Sie den Nutzungsmodus als auswählen Automatisiertes Hinzufügen zu TAXII-Sammlungen Oder On-Demand-Ergänzung zur TAXII-Sammlung .
      Standardkonfidenz (0–100) Gibt den Standardkonfidenzwert an, der nur angewendet wird, wenn die Intelligenzdatensätze im Freigabedatensatz keinen Konfidenzwert angeben.

      Dieser Wert ist im Datensatz der ausgehenden intelligenten Freigabe vorab ausgefüllt.
      TLP überschreiben Aktivieren Sie dieses Kontrollkästchen, um das TLP (Traffic Light Protocol) zu überschreiben, indem eine bestimmte TLP auf alle Datensätze innerhalb der Freigabesteuerung angewendet wird.

      Dieser TLP wird während der Nutzlastgenerierung verwendet und überschreibt den auf der Ebene der einzelnen Datensätze zugewiesenen TLP.

      Dieser Wert ist im Datensatz der ausgehenden intelligenten Freigabe vorab ausgefüllt.
      TLP Gibt das Traffic Light Protocol (TLP) der Freigabevorlage an. Diese Option ist nur sichtbar, wenn Sie auswählen TLP überschreiben Kontrollkästchen.
      Systemeinstellungen für Freigabe
      Steuerungen Für Ausgehende Intelligence-Freigabe Gibt die Steuerungen für die Freigabe ausgehender Intelligence an. Standardmäßig ist der Wert in diesem Feld Steuerungen Für Ausgehende Intel-Freigabe Da dies die einzige Freigabesteuerung ist, die im Basissystem bereitgestellt wird.
      Ausschlussregeln Für Ausgehende Intelligenz Gibt die Ausschlussregeln für ausgehende Intelligenz an. Standardmäßig ist der Wert in diesem Feld Ausgehende Datenausschlussregel Da dies die einzige Ausschlussregel ist, die im Basissystem bereitgestellt wird.
    7. Wählen Sie Aus Speichern Um die Freigabevorlage zu speichern.
      Eine Bestätigungsnachricht wird angezeigt, die angibt, dass alle Steuerungen für die ausgehende Freigabe von Intelligenzen automatisch in diese Vorlage kopiert und in sichtbar sind Steuerungen Für Vorlagenfreigabe Abschnitt innerhalb weniger Sekunden.
    Steuerungen Für Vorlagenfreigabe:
    1. Navigieren Sie zu Steuerungen Für Vorlagenfreigabe Abschnitt.
      Vorlagenfreigabesteuerungen zeigt alle für die ausgewählte Vorlage definierten Freigabesteuerungen und diese Freigabesteuerungen an. Diese sind von den wichtigsten Freigabesteuerungen abhängig, die als Steuerungen für die ausgehende Freigabe von Intelligenzen bezeichnet werden. Weitere Informationen finden Sie unter Konfigurieren Von Steuerungen Für Die Freigabe Ausgehender Intel.
    2. Wählen Sie Aus Hinzufügen Innerhalb von Steuerungen Für Vorlagenfreigabe Abschnitt.
      Das Dialogfeld Entitäten und Attribute hinzufügen wird angezeigt.
      Sie sehen nur die Entitäten, die in den Hauptfreigabesteuerungen definiert sind. Standardmäßig sind alle Entitäten im Basissystem enthalten und bereitgestellt, sodass Sie zunächst alle Freigabesteuerungen sehen. Wenn Sie jedoch eine Entität aus der Hauptfreigabesteuerung entfernen, ist diese Entität nicht mehr für die Auswahl in den Freigabesteuerungen der Vorlage verfügbar.
      Wichtig:
      Diese Vorlagen werden auch in STIX verwendet, daher werden die Validierungsregeln für STIX eingeführt. Ein Verstoß gegen diese Regeln kann zu einem Fehler beim Generieren der Nutzlast führen. Wenn die definierten STIX-Compliance-Regeln nicht erfüllt werden, wird die Nutzlast möglicherweise nicht an den konfigurierten Endpunkt gesendet, und der Freigabeprozess könnte vollständig gestoppt werden.

      Eine Fehlermeldung wird angezeigt, die eine STIX-Validierungswarnung angibt: Sie müssen mindestens eines der erforderlichen Attribute für diese Entität einschließen.

    3. Wählen Sie Aus Fügen Sie alle optionalen Attribute hinzu Um die optionalen Attribute in die Freigabevorlagen einzubeziehen.
    4. Klicken Sie außerdem auf Entfernen Sie alle Attribute (Papierkorbsymbol unten im Dialogfeld verfügbar), um die optionalen Attribute zu entfernen oder auszuwählen Entität Entfernen Schaltfläche in Bearbeiten Sie Entität und Attribute Dialogfeld zum vollständigen Entfernen der Entität aus der Vorlage.
    5. Nachdem Sie die erforderlichen Änderungen an der Freigabesteuerung vorgenommen haben, klicken Sie auf Veröffentlichen Um die Steuerungen für die Vorlagenfreigabe zu veröffentlichen.
      Sobald die Steuerungen für die Vorlagenfreigabe veröffentlicht wurden, werden sie für die Verwendung in Vorlagen für ausgehende Freigabe von Intelligenz verfügbar.
      Wichtig:
      Diese Vorlagen gelten auch während der Freigabe von Daten aus dem GUI-Setup und können über die Threat Intelligence-Bibliothek aufgerufen werden. Weitere Informationen finden Sie unter Freigabe ausgehender Intelligence-Datensätze aus der GUI.
    6. Wahlweise: Wählen Sie Aus Bearbeiten Schaltfläche, um die erforderlichen Änderungen an der Vorlage vorzunehmen.
      Hinweis:
      Wenn Sie Änderungen an der Vorlage vornehmen, wird eine Warnmeldung angezeigt, die darauf hinweist, dass ausgehende Datensätze für die gemeinsame Nutzung von Informationen vorhanden sind, die von der Freigabevorlage abhängig sind. Stellen Sie sicher, dass keine ausstehenden ausgehenden Intelligence-Freigabedatensätze vorhanden sind, bevor Sie diese Vorlage bearbeiten.

      Während Sie die Freigabevorlage bearbeiten, wird eine Bestätigungsnachricht angezeigt, die angibt, dass das Bearbeiten dieser Vorlage, ohne die abhängigen Automatisierungs-Flows zuerst zu deaktivieren, zu Fehlern führen kann, und möchten Sie trotzdem fortfahren. Wenn Sie fortfahren möchten, wählen Sie aus Bearbeiten Schaltfläche zum Vornehmen der Änderungen.

    7. Wählen Sie außerdem aus Duplikat Schaltfläche wenn Sie ein Duplikat der Vorlage erstellen möchten, klonen Sie die aktuelle Vorlage.
      Mit dieser Aktion wird die gesamte Konfiguration einschließlich aller zugehörigen Freigabesteuerungen repliziert.
    Validierung zum Aktivieren der Freigabevorlage:
    Die Anwendung prüft auf verschiedene Validierungen, bevor die Vorlagen für die Freigabe ausgehender Informationen aktiviert werden. Sie werden aktiviert, wenn alle erforderlichen Konfigurationen abgeschlossen sind.
    1. Fehlende Freigabesteuerungen : Wenn der Vorlage keine Freigabesteuerungen hinzugefügt wurden und der Anwender versucht, zu veröffentlichen, lässt die Anwendung zu, dass die Vorlage gespeichert und veröffentlicht, aber nicht aktiviert wird.

      Eine Validierungsnachricht wird angezeigt, um zu verhindern, dass die Vorlage aktiv verwendet wird.

    2. Entwurfsfreigabesteuerungen auf Hauptebene : Wenn sich die Hauptsteuerelemente für ausgehende Intel-Freigabe noch in befinden Bearbeitungsmodus (Entwurf) , Kann die Vorlage nicht aktiviert werden. In diesem Fall wird eine Warnmeldung angezeigt, die darauf hinweist, dass sich die Freigabesteuerungen im Entwurfsstatus befinden und veröffentlicht werden müssen, bevor fortgefahren wird.

      Diese Validierungen werden erzwungen, um zu bestätigen, dass Vorlagen nur für die Freigabe aktiviert werden, wenn sich alle zugehörigen Komponenten in befinden Veröffentlicht Und Status aktiviert. Dies hilft, zu verhindern, dass unvollständige oder ungültige Konfigurationen in betrieblichen Freigabeprozessen verwendet werden.

    Hinweis:
    • Wenn Sie auswählen Veröffentlichen Und wenn eines der genannten Kriterien nicht erfüllt ist, wird die Vorlage trotzdem veröffentlicht, aber nicht aktiviert.
    • Wenn Sie auswählen Aktivieren Und wenn eines der genannten Kriterien nicht erfüllt ist, wird die Vorlage nicht aktiviert.
    • Aktivieren Und Deaktivieren Schaltflächen werden nur für veröffentlichte Vorlagen angezeigt.
    1. Wahlweise: Wählen Sie Aus Deaktivieren Von Vorlagen Für Ausgehende Intel-Freigabe Seite direkt, wenn Sie eine Freigabevorlage deaktivieren möchten.
      Hinweis:
      Auf der Vorlagen Für Ausgehende Intel-Freigabe Seitenlistenansicht können Sie auch verschiedene Aktionen ausführen, z. B. Duplikat , Aktivieren , Oder Deaktivieren Indem Sie eine oder mehrere Vorlagen auswählen.