Use esta seção para configurar controles de compartilhamento de saída, que determinam as entidades habilitadas para compartilhamento de inteligência de TISC para sistemas externos.
Antes de Iniciar
Função necessária: sn_sec_tisc.admin
Procedimento
-
Navegar até .
-
Selecione Controles de compartilhamento de Intel de saída .
Controles de compartilhamento de saída da Intel é o controle de compartilhamento padrão provisionado no sistema de base. Por padrão, este controle é definido como
Publicado estado.
Nota:
- Esses são os controles de compartilhamento de alto nível, que podem ser usados posteriormente nos modelos de compartilhamento de inteligência.
- Cada ação realizada nos controles de compartilhamento de saída é registrada e uma anotação de trabalho é publicada no fluxo de atividades para cada entidade criada, modificada ou excluída.
Editando controles de compartilhamento:
-
Selecione Editar para modificar os campos obrigatórios se quiser mudar o registro de controle de compartilhamento padrão.
Antes de prosseguir, sempre que você editar o registro de controle de compartilhamento, uma mensagem de validação será exibida indicando que você deve desabilitar todos os modelos e confirmar que não há registros de compartilhamento de inteligência de saída pendentes.
Se as validações acima forem bem-sucedidas, outra mensagem de aviso será exibida indicando que todos os fluxos de automação baseados nessas configurações podem falhar se você prosseguir sem desabilitá-los primeiro.
Aviso: Editar essas configurações sem primeiro desabilitar os fluxos de automação associados pode causar erros. Deseja prosseguir?
Se você reconhecer este risco e quiser prosseguir, poderá modificar o controle de compartilhamento.
Gerenciando controles de compartilhamento no nível da entidade:
-
Vá para Controles de compartilhamento para exibir todos os controles de compartilhamento disponíveis para as entidades.
Por padrão, todas as entidades da biblioteca de inteligência contra ameaças presentes na aplicação, incluindo observáveis, indicadores e objetos, são incluídas.
-
Selecione qualquer entidade para exibir seus atributos obrigatórios e opcionais.
. Edite entidade e atributos a caixa de diálogo é exibida.
Adicionando ou removendo entidades:
-
Selecione Remover entidade se você quiser remover qualquer entidade.
Esta ação
Remover entidade remove a entidade e a exclui automaticamente do compartilhamento de inteligência de saída. Uma vez removida, a entidade não pode ser usada para compartilhamento em
TISC e a remoção remove automaticamente a entidade de todos os modelos, que tem essa entidade como parte dos controles de compartilhamento.
Além disso, selecione Remover todos os atributos (Ícone de lixeira disponível na parte inferior da caixa de diálogo) para remover todos os atributos opcionais. Remover qualquer um desses atributos afeta diretamente os modelos de compartilhamento de inteligência correspondentes.
Nota:
- Se houver algum modelo de compartilhamento de saída, que inclua a entidade selecionada, uma mensagem de aviso será exibida no Edite entidade e atributos caixa de diálogo indicando que remover a entidade selecionada ou qualquer um de seus atributos os exclui automaticamente dos modelos de compartilhamento de inteligência de saída em que eles estão incluídos no momento. Os modelos afetados são listados em Edite entidade e atributos própria caixa de diálogo.
- Uma lista de modelos afetados, por exemplo: Modelo de compartilhamento de IOC é exibida para sua revisão.
- Se houver determinadas entidades que você não deseja compartilhar com sistemas externos, remova-as dos controles de compartilhamento.
- Somente as entidades configuradas nos controles de compartilhamento estarão disponíveis para seleção ao criar ou modificar modelos de compartilhamento de saída de inteligência.
-
Selecione Adicione todos os atributos opcionais para incluir todos os atributos opcionais da entidade selecionada no compartilhamento de inteligência de saída.
-
Depois de fazer as mudanças necessárias nos controles de compartilhamento, selecione Publicar para publicar os controles de compartilhamento.
O que Fazer Depois
Consulte as seções a seguir para obter orientação sobre o compartilhamento de inteligência externa usando a GUI e os procedimentos automatizados.