Erstellen Sie eine TAXII-Sammlung

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 2 Minuten Lesedauer

    • In diesem Abschnitt erfahren Sie, wie Sie TAXII-Sammlungen für die Freigabe von Intelligenz konfigurieren und definieren.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Administration > Ausgehender TAXII-Serveran.
    2. Wählen Sie Aus TAXII-Sammlungen .
    3. Wählen Sie Aus Neu Dient zum Erstellen einer TAXII-Sammlung.
    4. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. Erstellen Sie Ein Neues Eingehendes Intelligence-Profil
      Feld Beschreibung
      Name Name der TAXII-Sammlung.
      Beschreibung Beschreibung der TAXII-Sammlung.
      Spezifikationsversion Gibt die Version der TAXII an, die für die Datenformatierung und den Datenaustausch verwendet wird.
      Hinweis:
      Die einzige unterstützte Spezifikationsversion für die Datenformatierung ist 2,1.
      Ablaufzeitraum (in Tagen) Gibt die Anzahl der Tage an, nach denen die der TAXII-Sammlung hinzugefügten Datensätze ablaufen.
      Hinweis:
      Nach Ablauf werden die Datensätze als inaktiv markiert und anschließend aus der Sammlung entfernt.
      Versionsverwaltung aktivieren Aktivieren Sie dieses Kontrollkästchen, um die Versionsverwaltung für die Datensätze zu aktivieren, die der TAXII-Sammlung hinzugefügt werden.
      Hinweis:
      Wenn ein Datensatz einer TAXII-Sammlung hinzugefügt wird und sich von seiner vorherigen Version unterscheidet, fügt die Anwendung die neue Version nur hinzu, wenn die Versionsverwaltung aktiviert ist.

      Wenn die Versionsverwaltung nicht aktiviert ist, wird der vorhandene Datensatz mit den aktualisierten Daten überschrieben.
      Zugriff auf alle TAXII-API-Anwender Gibt den Zugriff für TAXII-Anwender an. Wenn diese Option ausgewählt ist, erhalten alle Anwender, denen die Rolle „TAXII-Server-API“ zugewiesen ist, die Berechtigung zum Abrufen von Daten aus dieser Sammlung.
      Hinweis:
      Wenn Zugriff auf alle TAXII-API-Anwender Feld ist nicht ausgewählt. Nur die in diesem Feld angegebenen Anwender haben Zugriff auf die TAXII-Sammlungsdatensätze.
      Lesezugriff Wenn Zugriff auf alle TAXII-API-Anwender Feld ist nicht ausgewählt, dann können nur die in diesem Feld angegebenen Anwender auf die TAXII-Sammlungsdatensätze zugreifen.
    5. Wählen Sie Speichern.
    Systemeigenschaft zum Hinzufügen von Datensätzen

    Die Systemeigenschaft für TAXII-Sammlungen begrenzt die Anzahl der Datensätze, die einer TAXII-Sammlung hinzugefügt werden können.

    Die folgende Systemeigenschaft ist für die Konfiguration der TAXII-Sammlung:

    Name Beschreibung
    sn_sec_tisc.Taxii_Server_Collection_Record_limit Maximale Anzahl von Datensätzen, die einer ausgehenden TAXII-Serversammlung hinzugefügt werden können.

    Der Standardwert ist 10000.
    1. Zeigen Sie die Systemeigenschaftsinformationen zum Hinzufügen von Datensätzen zur TAXII-Sammlung an.
    2. Navigieren Sie zu Flow Designer > Flowsan.
      Diese Navigation zeigt den Vorlagen-Flow zum Hinzufügen von TAXII-Sammlungen an.
    3. Wählen Sie aus Fügen Sie einer TAXII-Sammlung automatisch Threat Intelligence hinzu Flow.
    4. Navigieren Sie zu Flow Designer > Aktionenan.
    Hinzufügen von Datensätzen zur TAXII-Sammlung
    Derzeit ist die einzige Methode zum Hinzufügen von Datensätzen zur TAXII-Serversammlung über einen automatisierten Prozess. Im folgenden sind die beiden Aktionen aufgeführt, die im Basissystem bereitgestellt werden:
    1. Fügen Sie der TAXII-Serversammlung einen Datensatz hinzu
    2. Fügen Sie der TAXII-Serversammlung Datensätze hinzu
    1. Zeigen Sie die jeweilige TAXII-Serversammlungsaktion an.