Compartilhamento automatizado de registros de Inteligência de saída
O compartilhamento automatizado de inteligência de saída permite a distribuição contínua e automática de registros de inteligência para sistemas externos.
Antes de Iniciar
Função necessária:
- Administrador do sistema (exibir, criar ou editar)
- sn_sec_tisc.admin (exibição)
Por Que e Quando Desempenhar Esta Tarefa
A ação de fluxo automatizado cria um registro de compartilhamento de inteligência de saída com os registros especificados e os processa de acordo.
Criação de um registro de compartilhamento de inteligência de saída por meio de processo automatizado:
Procedimento
- Navegar até Tudo > Central de segurança de inteligência contra ameaças > Administração.
- Selecionar Fluxos automatizados.
- Selecione Compartilhamento automatizado de IOCs de alto risco com parceiros confiáveis link de ação para exibir os respectivos detalhes da regra no flow designer.
-
Exiba a ação do Flow Designer para os seguintes gatilhos:
Daily at 12.00.00 Run every day once -
Vá para Ações
Ação Descrição Selecione o Modelo de compartilhamento Modelos com um modo de uso de ambos Compartilhamento automatizado e sob demanda e Compartilhamento automatizado Pode ser selecionado para Compartilhamento automatizado. Lista de observáveis Selecione o tipo de registro de observáveis a ser adicionado a um registro de inteligência de saída. Lista de indicadores Selecione o tipo de indicadores a serem adicionados a um registro de inteligência de saída. Lista de objetos Selecione o tipo de objetos a serem adicionados a um registro de inteligência de saída. Incluir registros relacionados Adicione os registros relacionados dos observáveis selecionados, incluindo indicadores e objetos. Requer aprovação Marque a caixa de seleção que requer aprovação para o registro de inteligência de saída. Definição da regra de aprovação para Intel de saída. Usuários atribuídos para aprovar solicitações Selecione os usuários responsáveis por revisar e aprovar o registro de compartilhamento de inteligência de saída. Para obter mais informações, consulte Definição da regra de aprovação para Intel de saída. Grupos atribuídos para aprovar solicitações Selecione os grupos responsáveis por revisar e aprovar o registro de compartilhamento de inteligência de saída. Definição da regra de aprovação para Intel de saída. - Clique em Done (Concluído).
O que Fazer Depois
Ative o fluxo. Para obter mais informações sobre fluxos automatizados, consulte Compartilhamento automatizado de IOCs de alto risco com parceiros confiáveis.