Configuração da regra de exclusão de dados da Intel de saída

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 2 min. de leitura

    • Use esta seção para criar regras de exclusão, que podem ser configuradas por TISC restringir o compartilhamento de registros que correspondem aos critérios definidos.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode compartilhar determinadas entidades enquanto exclui registros específicos dentro dessas entidades. Você pode compartilhar tipos específicos de entidades e excluir registros específicos com base em sua confidencialidade. Por exemplo, você pode compartilhar nomes de domínio, mas excluir aqueles com uma classificação TLP (Traffic Light Protocol) que restringe o compartilhamento. Essa abordagem ajuda a impedir que nomes de domínio confidenciais sejam compartilhados dentro da organização ou com organizações externas.

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças > Administração > Compartilhamento Intel de saída.
    2. Selecione Regras de exclusão de dados de saída da Intel .
      . Regra de exclusão de dados É a regra de exclusão de dados de saída padrão da Intel para compartilhamento de saída provisionado no sistema de base.
    Editando regras de exclusão de dados da Intel de saída:
    1. Selecione Editar botão para modificar as regras de exclusão definidas para cada tabela em Regras de exclusão guia.
      Uma mensagem de aviso é exibida indicando que todos os fluxos de automação baseados nessas configurações podem falhar se você prosseguir sem desabilitá-los primeiro.

      Se você reconhecer este risco e quiser prosseguir, poderá modificar as regras de exclusão selecionando Editar botão.

    Modificando regras de exclusão de dados da Intel de saída:
    1. Vá para Regras de exclusão seção.
      . Regras de exclusão as listas exibem todas as regras provisionadas no sistema de base. A lista fornece os detalhes de cada regra de exclusão, incluindo a entidade, o tipo de entidade e as condições de exclusão específicas.

      Quando as condições forem correspondidas, os registros que atendem a esses critérios especificados não serão compartilhados.

    2. Selecione qualquer regra de exclusão que você deseja modificar ou adicionar condições adicionais e Salvar a regra.
    3. Depois de fazer as mudanças necessárias na Regra de exclusão global de dados, selecione Publicar botão para aplicar a regra de exclusão atualizada.

      Cada ação realizada nas regras de exclusão é registrada e uma anotação de trabalho mostrando os valores anteriores e atuais de cada condição é publicada no Fluxo de atividades.

      Nota:
      • Não é permitido habilitar modelos ou compartilhar da GUI enquanto a Regra de exclusão de dados do Outbound Intelligence estiver no modo de edição.
      • O compartilhamento automatizado e a adição automática de registros às coleções TAXII também falharão enquanto a regra de exclusão permanecer no modo de edição.