Konfigurieren Von Steuerungen Für Die Freigabe Ausgehender Intel

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 3 Minuten Lesedauer

    • Verwenden Sie diesen Abschnitt, um Steuerungen für die ausgehende Freigabe zu konfigurieren, die die Entitäten bestimmen, die für die Freigabe von Intelligenzen von aktiviert sind TISC An externe Systeme.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Administration > Ausgehende Intel-Freigabean.
    2. Wählen Sie Aus Steuerungen Für Ausgehende Intel-Freigabe .
      Ausgehende Intel-Freigabesteuerungen sind die standardmäßige Freigabesteuerung, die im Basissystem bereitgestellt wird. Standardmäßig ist diese Steuerung auf festgelegt Veröffentlicht status.
      Hinweis:
      • Dies sind die allgemeinen Freigabesteuerungen, die später in Vorlagen für die gemeinsame Nutzung von Intelligenzen verwendet werden können.
      • Jede Aktion, die für die ausgehenden Freigabesteuerungen ausgeführt wird, wird aufgezeichnet, und eine Arbeitsnotiz wird im Aktivitätenstrom für jede Entität veröffentlicht, die erstellt, geändert oder gelöscht wird.
    Freigabesteuerungen Werden Bearbeitet:
    1. Wählen Sie Aus Bearbeiten Dient zum Ändern der Pflichtfelder, wenn Sie den Standarddatensatz für die Freigabesteuerung ändern möchten.

      Wenn Sie den Datensatz der Freigabesteuerung bearbeiten, wird eine Validierungsnachricht angezeigt, die Sie angibt, alle Vorlagen zu deaktivieren und zu bestätigen, dass keine ausgehenden Datensätze zur Freigabe von Intelligenzen vorhanden sind, bevor Sie fortfahren.

      Wenn die obigen Validierungen erfolgreich sind, wird eine weitere Warnmeldung angezeigt, die darauf hinweist, dass Automatisierungs-Flows basierend auf diesen Einstellungen fehlschlagen können, wenn Sie fortfahren, ohne sie zuerst zu deaktivieren.
      Warnung:
      Das Bearbeiten dieser Einstellungen, ohne die zugehörigen Automatisierungs-Flows zuerst zu deaktivieren, kann zu Fehlern führen. Möchten Sie fortfahren?
      Wenn Sie dieses Risiko bestätigen und fortfahren möchten, können Sie die Freigabesteuerung ändern.
    Verwalten Von Freigabesteuerungen Auf Entitätsebene:
    1. Wechseln Sie zu Freigabesteuerungen Abschnitt zum Anzeigen aller für die Entitäten verfügbaren Freigabesteuerungen.
      Standardmäßig sind alle Entitäten der Threat Intelligence-Bibliothek in der Anwendung enthalten, einschließlich der erkennbaren Elemente, des Indikators und der Objekte.
    2. Wählen Sie eine beliebige Entität aus, um die erforderlichen und optionalen Attribute anzuzeigen.
      Die Bearbeiten Sie Entität und Attribute Dialogfeld wird angezeigt.
    Hinzufügen oder Entfernen von Entitäten:
    1. Wählen Sie Aus Entfernen Sie Die Entität Wenn Sie eine Entität entfernen möchten.
      Diese Aktion Entfernen Sie Die Entität Entfernt die Entität und schließt sie automatisch von der Freigabe ausgehender Informationen aus. Nach dem Entfernen kann die Entität nicht für die Freigabe in verwendet werden TISC Und das Entfernen entfernt die Entität automatisch aus allen Vorlagen, die diese Entität als Teil der Freigabesteuerungen haben.

      Wählen Sie außerdem aus Entfernen Sie alle Attribute (Papierkorbsymbol unten im Dialogfeld verfügbar), um alle optionalen Attribute zu entfernen. Das Entfernen eines dieser Attribute wirkt sich direkt auf die entsprechenden Vorlagen für die gemeinsame Nutzung von Intelligenzen aus.

      Hinweis:
      • Wenn Vorlagen für ausgehende Freigaben vorhanden sind, die die ausgewählte Entität enthalten, wird eine Warnmeldung auf angezeigt Bearbeiten Sie Entität und Attribute Dialogfeld, das angibt, dass das Entfernen der ausgewählten Entität oder eines ihrer Attribute sie automatisch von der {#total number of Templates} ausgehenden Vorlagen für die gemeinsame Nutzung von Informationen ausschließt, in denen sie derzeit enthalten sind. Die betroffenen Vorlagen werden im aufgeführt Bearbeiten Sie Entität und Attribute Dialogfeld selbst.
      • Eine Liste betroffener Vorlagen, z. B. IOC-Freigabevorlage, wird zur Überprüfung angezeigt.
      • Wenn bestimmte Entitäten nicht für externe Systeme freigegeben werden sollen, können Sie sie aus den Freigabesteuerungen entfernen.
      • Nur die innerhalb der Freigabesteuerungen konfigurierten Entitäten können beim Erstellen oder Ändern von Vorlagen für ausgehende intelligente Freigabe ausgewählt werden.
    2. Wählen Sie Aus Fügen Sie alle optionalen Attribute hinzu Um alle optionalen Attribute der ausgewählten Entität in die ausgehende Intelligence-Freigabe einzubeziehen.
    3. Nachdem Sie die erforderlichen Änderungen an den Freigabesteuerungen vorgenommen haben, wählen Sie aus Veröffentlichen Um die Freigabesteuerungen zu veröffentlichen.
      Sobald die Freigabesteuerungen veröffentlicht wurden, können sie in Vorlagen für ausgehende Freigabe von Intelligenz verwendet werden. Weitere Informationen finden Sie unter Konfigurieren Von Vorlagen Für Ausgehende Intel-Freigabe.

    Nächste Maßnahme

    In den folgenden Abschnitten finden Sie Anleitungen zur Freigabe externer Intelligenz mit der GUI und automatisierten Verfahren.