인바운드 인텔 공유 프로파일 구성

이 섹션에서는 외부 조직 TISC으로부터 정보를 수신하는 데 사용되는 인바운드 인텔리전스 공유 프로파일에 대해 설명합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.admin

주:

프로시저

1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터 > 관리 > 인바운드 인텔 공유.
2. 인바운드 인텔 공유 프로파일을 선택합니다.
3. 새로 만들기를 선택하여 인바운드 인텔리전스 프로파일을 작성합니다.
4. 양식에서 필드를 채웁니다.

   표 1. 새 인바운드 인텔리전스 프로파일 생성

   필드	설명
   이름	인바운드 인텔리전스 프로파일의 이름입니다.
   산업	인바운드 인텔리전스 프로파일을 적용할 수 있는 항공 우주, 농업과 같은 산업 범주를 선택합니다.
   설명	인바운드 인텔리전스 프로파일에 대한 설명입니다.
   인바운드 인텔리전스 설정
   데이터 형식	인바운드 인텔리전스 공유 프로파일에 지원되는 데이터 형식입니다. 현재 인바운드 인텔리전스 공유에는 두 가지 데이터 형식이 지원됩니다. STIX 2.1 MISP 데이터 형식 설명에 대한 자세한 내용은 문서를 참조하십시오 아웃바운드 인텔 공유 프로파일 구성.
   인증을 위한 사용자(sn_sec_tisc.api_post_intel 역할이 있어야 함)	외부 시스템이 이 프로파일에 대한 인텔리전스를 공유할 TISC 때 인증에 자격 증명을 사용해야 하는 사용자를 선택합니다. 주: sn_sec_tisc.api_post_intel 역할을 가진 사용자는 드롭다운 목록에서만 사용할 수 있습니다.
   기본 신뢰도	소스가 신뢰도 값을 제공하지 않는 경우 이 프로파일에서 받은 모든 인텔리전스 기록에 적용되는 기본 신뢰도를 나타냅니다.
   만료 기간(일)	공유 프로파일에서 받은 인텔리전스 기록이 만료되는 일 수를 지정합니다. 일단 만료되면 정보 기록은 더 이상 공개, 공유 또는 유효한 것으로 간주되지 않을 수 있다.
   기본 TLP	소스에서 TLP 값을 제공하지 않을 때 이 프로파일에서 받은 모든 인텔리전스 기록에 적용되는 기본 TLP를 지정합니다.
   알림 사용	인바운드 인텔리전스 기록의 승인 또는 거부 시 보낸 사람에게 알림을 보내려면 이 검사를 선택합니다.
   다음 경우에 알림	이 옵션을 사용하여 구성된 이메일 받는 사람에게 알릴 시기(예: 기록의 승인이나 거부 또는 둘 다)를 선택합니다. 주: 이 옵션은 알림 사용이 선택된 경우에만 나타납니다.
   이메일 받는 사람	알림 대상 필드에 구성된 기준에 따라 알림을 받을 사용자의 이메일 주소를 입력합니다. 주: 이 필드는 알림 사용이 선택된 경우에만 표시됩니다. 여러 이메일 주소를 쉼표로 구분하여 입력할 수 있습니다.
   TISC 태그	외부 시스템에서 받은 모든 인바운드 인텔리전스에 추가할 태그를 지정합니다.

5. 저장을 선택합니다.

프로파일 ID 복사:

외부 조직에서 정보를 공유하려면 이 프로파일 ID가 필요합니다.

6. 공유할 프로필 ID를 복사하려면 프로필 ID 복사 버튼을 선택합니다.
7. 또한 이메일 프로필 ID 를 선택하여 공유 프로필 세부 정보를 이메일로 보냅니다.
   이 옵션을 선택하면 이메일 작성기 대화 상자가 표시됩니다. 프로파일을 공유할 이메일 세부 정보를 입력합니다.
8. 보내기를 선택하여 외부 사용자에게 세부 정보를 보냅니다.

관련 태스크

• 인바운드 인텔 공유 그룹 구성
• 인바운드 인텔에 대한 승인 규칙 정의
• 인바운드 인텔 공유 그룹 구성
• 인바운드 인텔에 대한 승인 규칙 정의