Criar coleção TAXII

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 2 min. de leitura

    • Use esta seção para saber como configurar e definir coleções TAXII para compartilhar inteligência.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.admin

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças > Administração > Servidor de saída TAXII.
    2. Selecione TAXII Coletas .
    3. Selecione Novo Para criar uma coleção TAXII.
    4. No formulário, preencha os campos.
      Tabela 1. Criar novo perfil de inteligência de entrada
      Campo Descrição
      Nome Nome da coleção TAXII.
      Descrição Descrição da coleção TAXII.
      Versão de especificação Especifica a versão do TAXII usada para formatação e troca de dados.
      Nota:
      A única versão de especificação compatível para formatação de dados é a 2,1.
      Período de expiração (dias) Especifica o número de dias após os quais os registros adicionados à coleção TAXII expiram.
      Nota:
      Após a expiração, os registros serão marcados como inativos e posteriormente removidos da coleção.
      Habilitar controle de versões Marque esta caixa de seleção para habilitar o controle de versões dos registros que estão sendo adicionados à coleção TAXII.
      Nota:
      Quando um registro é adicionado a uma coleção TAXII e se ele for diferente da versão anterior, a aplicação adicionará a nova versão somente se o controle de versões estiver habilitado.

      Se o controle de versões não estiver habilitado, o registro existente será substituído pelos dados atualizados.
      Acesso a todos os usuários da API TAXII Especifica o acesso para usuários do TAXII. Quando selecionado, todos os usuários atribuídos à função de API do servidor TAXII receberão permissão para recuperar dados desta coleção.
      Nota:
      . Acesso a todos os usuários da API TAXII O campo não está selecionado, somente os usuários especificados neste campo terão acesso aos registros da coleção TAXII.
      Acesso de leitura . Acesso a todos os usuários da API TAXII O campo não estiver selecionado, somente os usuários especificados neste campo poderão acessar os registros da coleção TAXII.
    5. Selecione Save (Salvar).
    Propriedade do sistema para adicionar registros

    A propriedade do sistema para coleções TAXII limita o número de registros que podem ser adicionados a uma coleção TAXII.

    A propriedade do sistema para a configuração da coleção TAXII é a seguinte:

    Nome Descrição
    sn_sec_tisc.taxii_server_collection_record_limit Número máximo de registros que podem ser adicionados a uma coleção de servidor TAXII de saída.

    O valor padrão é 10.000.
    1. Exiba as informações de propriedade do sistema para adicionar registros à coleção TAXII.
    2. Navegue até Flow Designer > Fluxos.
      Esta navegação exibe o fluxo do modelo para adicionar coleções TAXII.
    3. Selecione Adicionar automaticamente inteligência contra ameaças a uma coleção TAXII fluxo.
    4. Navegue até Flow Designer > Ações.
    Adição de registros à coleção TAXII
    Atualmente, o único método para adicionar registros à coleção do servidor TAXII é por meio de um processo automatizado. Estas são as duas ações provisionadas no sistema de base:
    1. Adicionar registro à coleção de servidores TAXII
    2. Adicionar registros à coleção do servidor TAXII
    1. Exiba a respectiva ação de coleta do servidor TAXII.