Configurar perfis de compartilhamento Intel de entrada

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 2 min. de leitura

    • Esta seção descreve os perfis de compartilhamento de inteligência de entrada usados para receber inteligência de organizações externas no TISC.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.admin

    Nota:

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças > Administração > Compartilhamento de Intel de entrada.
    2. Selecione Perfis de compartilhamento Intel de entrada .
    3. Selecione Novo Para criar um perfil do Inbound Intelligence.
    4. No formulário, preencha os campos.
      Tabela 1. Criar novo perfil de inteligência de entrada
      Campo Descrição
      Nome Nome do perfil de inteligência de entrada.
      Setor Selecione a categoria do setor, como Aeroespacial, Agricultura, para a qual o perfil de inteligência de entrada é aplicável.
      Descrição Descrição do perfil de inteligência de entrada.
      Configurações de Inteligência de entrada
      Formato de dados Formatos de dados compatíveis com o perfil de compartilhamento de inteligência de entrada.
      Dois formatos de dados são compatíveis com o compartilhamento de inteligência de entrada:
      • STIX 2,1
      • MISP
      Para obter mais informações sobre a descrição dos formatos de dados, consulte Configurar perfis de compartilhamento Intel de saída.
      Usuário para autenticação (deve ter a função sn_sec_tisc.api_post_intel) Selecione o usuário cujas credenciais devem ser usadas para autenticação quando um sistema externo compartilha inteligência com TISC para este perfil.
      Nota:
      Usuários com a função sn_sec_tisc.api_post_intel só estarão disponíveis na lista suspensa.
      Confiança padrão Indica o nível de confiança padrão aplicado a todos os registros de inteligência recebidos deste perfil quando a origem não fornece um valor de confiança.
      Período de expiração (dias) Especifica o número de dias após os quais os registros de inteligência recebidos do perfil de compartilhamento expiram.

      Uma vez expirados, os registros de inteligência podem não estar mais visíveis, compartilhados ou considerados válidos.
      TLP padrão Especifica o TLP padrão aplicado a todos os registros de inteligência recebidos deste perfil quando a origem não fornece um valor TLP.
      Habilitar notificação Selecione esta verificação para enviar uma notificação ao remetente sobre a aprovação ou rejeição do registro de inteligência de entrada.
      Notificar em Use esta opção para escolher quando notificar os destinatários de e-mail configurados (por exemplo, na aprovação ou rejeição ou ambos de um registro).
      Nota:
      Esta opção aparecerá somente se Habilitar notificação selecionado.
      Destinatários de e-mail Insira os endereços de e-mail dos usuários que devem ser notificados com base nos critérios configurados no Notificar em campo.
      Nota:
      Este campo só fica visível quando Habilitar notificação está marcado. Vários endereços de e-mail podem ser inseridos, separados por vírgulas.
      Marcadores de TISC Especifica os marcadores a serem adicionados a todas as informações de entrada recebidas do sistema externo.
    5. Selecione Save (Salvar).
    Copiar ID do perfil :

    As organizações externas exigem este ID de perfil para compartilhar as informações.

    1. Selecione Copiar ID do perfil Botão para copiar seu ID de perfil para compartilhamento.
    2. Além disso, selecione ID do perfil de e-mail para enviar os detalhes do perfil de compartilhamento por e-mail.
      Quando você seleciona esta opção, uma caixa de diálogo do compositor de e-mail é exibida. Preencha os detalhes do e-mail com quem você deseja compartilhar o perfil.
    3. Selecione Enviar para enviar os detalhes para o usuário externo.