TAXII 컬렉션 작성

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 2분

    • 이 섹션에서는 인텔리전스 공유를 위해 TAXII 컬렉션을 구성하고 정의하는 방법을 알아봅니다.

    시작하기 전에

    필요한 역할: sn_sec_tisc.admin

    프로시저

    1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터 > 관리 > TAXII 아웃바운드 서버.
    2. TAXII 컬렉션을 선택합니다.
    3. 새로 만들기를 선택하여 TAXII 컬렉션을 생성합니다.
    4. 양식에서 필드를 채웁니다.
      표 1. 새 인바운드 인텔리전스 프로파일 생성
      필드 설명
      이름 TAXII 컬렉션의 이름입니다.
      설명 TAXII 컬렉션에 대한 설명입니다.
      사양 버전 데이터 형식 지정 및 교환에 사용되는 TAXII의 버전을 지정합니다.
      주:
      데이터 형식에 대해 지원되는 유일한 사양 버전은 2.1입니다.
      만료 기간(일) TAXII 컬렉션에 추가된 기록이 만료될 때까지 남은 일 수를 지정합니다.
      주:
      만료 후 기록은 비활성으로 표시되고 컬렉션에서 제거됩니다.
      버전 관리 사용 TAXII 컬렉션에 추가되는 기록에 대한 버전 관리를 사용하려면 이 확인란을 선택합니다.
      주:
      기록이 컬렉션에 TAXII 추가되고 이전 버전과 다른 경우 애플리케이션은 버전 관리가 활성화된 경우에만 새 버전을 추가합니다.

      버전 관리를 사용하지 않으면 기존 기록을 업데이트된 데이터로 덮어씁니다.
      모든 TAXII API 사용자에 대한 접근 권한 TAXII 사용자에 대한 액세스를 지정합니다. 선택하면 TAXII 서버 API 역할이 할당된 모든 사용자에게 이 컬렉션에서 데이터를 검색할 수 있는 권한이 부여됩니다.
      주:
      모든 TAXII API 사용자에 대한 액세스 필드를 선택하지 않으면 이 필드에 지정된 사용자만 TAXII 컬렉션 기록에 액세스할 수 있습니다.
      읽기 권한 모든 TAXII API 사용자에 대한 액세스 필드를 선택하지 않으면 이 필드에 지정된 사용자만 TAXII 컬렉션 기록에 액세스할 수 있습니다.
    5. 저장을 선택합니다.
    기록을 추가하는 시스템 속성

    TAXII 컬렉션에 대한 시스템 속성은 TAXII 컬렉션에 추가할 수 있는 기록 수를 제한합니다.

    다음은 TAXII 컬렉션 구성에 대한 시스템 속성입니다.

    이름 설명
    sn_sec_tisc.taxii_server_collection_record_limit 아웃바운드 TAXII 서버 컬렉션에 추가할 수 있는 최대 기록 수입니다.

    기본값은 10000입니다.
    1. TAXII 컬렉션에 기록을 추가하기 위한 시스템 속성 정보를 봅니다.
    2. 다음으로 이동합니다. 플로우 디자이너 > 플로우.
      이 탐색에는 TAXII 컬렉션을 추가하기 위한 템플릿 플로우가 표시됩니다.
    3. TAXII 컬렉션에 위협 인텔리전스 자동 추가 플로우를 선택합니다.
    4. 다음으로 이동합니다. 플로우 디자이너 > 작업.
    TAXII 컬렉션에 기록 추가
    현재 TAXII 서버 컬렉션에 레코드를 추가하는 유일한 방법은 자동화된 프로세스를 사용하는 것입니다. 다음은 기본 시스템에서 프로비저닝되는 두 가지 작업입니다.
    1. TAXII 서버 컬렉션에 기록 추가
    2. TAXII 서버 컬렉션에 기록 추가
    1. 각 TAXII 서버 수집 작업을 봅니다.