Automatisierte Freigabe ausgehender Intelligence-Datensätze
Die automatisierte Freigabe ausgehender Informationen ermöglicht die nahtlose und automatische Verteilung von Intelligence-Datensätzen an externe Systeme.
Vorbereitungen
Erforderliche Rolle:
- Systemadministrator (anzeigen, erstellen oder bearbeiten)
- sn_sec_tisc.admin (Ansicht)
Warum und wann dieser Vorgang ausgeführt wird
Die automatisierte Flow-Aktion erstellt einen ausgehenden Datensatz für die gemeinsame Nutzung von Intelligenzen mit den angegebenen Datensätzen und verarbeitet sie entsprechend.
Erstellen eines Datensatzes für ausgehende Intelligence-Freigabe über einen automatisierten Prozess:
Prozedur
- Navigieren zu Alle > Threat Intelligence-Sicherheitszentrum > Administrationan.
- Auswählen Automatisierte Flowsan.
- Wählen Sie Aus Automatisierte Freigabe von IOC mit hohem Risiko für vertrauenswürdige Partner Aktionslink zum Anzeigen der jeweiligen Regeldetails im Flow Designer.
-
Zeigen Sie die Flow Designer-Aktion für die folgenden Auslöser an:
Daily at 12.00.00 Run every day once -
Wechseln Sie zu Aktionen
Aktion Beschreibung Wählen Sie die Freigabevorlage aus Vorlagen mit einem Nutzungsmodus von beidem On-Demand und automatisierte Freigabe , Und Automatisierte Freigabe Kann für die automatisierte Freigabe ausgewählt werden. Liste der erkennbaren Elemente Wählen Sie den Typ des Datensatzes erkennbarer Elemente aus, der einem ausgehenden Intelligence-Datensatz hinzugefügt werden soll. Liste der Indikatoren Wählen Sie den Typ der Indikatoren aus, die einem ausgehenden Intelligence-Datensatz hinzugefügt werden sollen. Liste der Objekte Wählen Sie den Typ der Objekte aus, die einem ausgehenden Intelligence-Datensatz hinzugefügt werden sollen. Zugehörige Datensätze Einschließen Fügen Sie die zugehörigen Datensätze der ausgewählten erkennbaren Elemente hinzu, einschließlich Indikatoren und Objekte. Genehmigung erforderlich Aktivieren Sie das Kontrollkästchen, das eine Genehmigung für den ausgehenden Intelligence-Datensatz erfordert. Definieren der Genehmigungsregel für ausgehende Intel. Anwender, die Anforderungen genehmigen sollen Wählen Sie die Anwender aus, die für die Überprüfung und Genehmigung des Datensatzes für die Freigabe ausgehender Informationen verantwortlich sind. Weitere Informationen finden Sie unter Definieren der Genehmigungsregel für ausgehende Intel. Gruppen, die Anforderungen genehmigen sollen Wählen Sie die Gruppen aus, die für die Überprüfung und Genehmigung des Datensatzes für die Freigabe ausgehender Informationen verantwortlich sind. Definieren der Genehmigungsregel für ausgehende Intel. - Wählen Sie Fertig.
Nächste Maßnahme
Aktivieren Sie den Flow. Weitere Informationen zu automatisierten Flows finden Sie unter Automatisierte Freigabe von IOC mit hohem Risiko für vertrauenswürdige Partner.