아웃바운드 인텔리전스 기록 공유 자동화

자동화된 아웃바운드 인텔리전스 공유를 통해 인텔리전스 레코드를 외부 시스템에 원활하게 자동으로 배포할 수 있습니다.

시작하기 전에

필요한 역할:

• 시스템 관리자(보기, 생성 또는 편집)
• sn_sec_tisc.admin(보기)

이 태스크 정보

자동화된 플로우 작업은 지정된 기록으로 아웃바운드 인텔리전스 공유 기록을 생성하고 그에 따라 처리합니다.

자동화된 프로세스를 통해 아웃바운드 인텔리전스 공유 기록 생성:

프로시저

1. 다음으로 이동 모두 > 위협 인텔리전스 보안 센터 > 관리.
2. 선택 자동화된 플로우.
3. 플로우 디자이너에서 해당 규칙 상세 정보를 보려면 신뢰할 수 있는 파트너와 고위험 IOC의 자동화된 공유 작업 링크를 선택합니다.
4. 다음 트리거에 대한 플로우 디자이너 작업을 봅니다.

   Daily at 12.00.00
   Run every day once

5. 동작으로 이동

   작업	설명
   공유 템플릿 선택	주문형 및 자동 공유의 사용 모드가 모두인 템플릿과 자동 공유를 모두 갖춘 템플릿을 자동 공유에 대해 선택할 수 있습니다.
   옵저버블 목록	아웃바운드 인텔리전스 기록에 추가할 옵저버블 기록 유형을 선택합니다.
   표시기 목록	아웃바운드 인텔리전스 기록에 추가할 표시기 유형을 선택합니다.
   객체 목록	아웃바운드 인텔리전스 기록에 추가할 객체 유형을 선택합니다.
   관련 기록 포함	표시기 및 객체를 포함하여 선택한 옵저버블의 관련 기록을 추가합니다.
   승인 필요	아웃바운드 인텔리전스 기록에 대한 승인이 필요한 확인란을 선택합니다. 아웃바운드 인텔에 대한 승인 규칙 정의입니다.
   요청 승인에 할당된 사용자	아웃바운드 인텔리전스 공유 기록을 검토하고 승인할 책임이 있는 사용자를 선택합니다. 자세한 내용은 아웃바운드 인텔에 대한 승인 규칙 정의 문서를 참조하십시오.
   요청 승인에 할당된 그룹	아웃바운드 인텔리전스 공유 기록을 검토하고 승인할 책임이 있는 그룹을 선택합니다. 아웃바운드 인텔에 대한 승인 규칙 정의입니다.

6. 완료를 선택합니다.

다음에 수행할 작업

플로우를 활성화합니다. 자동화된 플로우에 대한 자세한 내용은 다음 문서를 참조하십시오 신뢰할 수 있는 파트너와 고위험 IOC의 공유 자동화.

관련 태스크

• 아웃바운드 인텔 공유 통제 구성
• GUI에서 아웃바운드 인텔리전스 기록 공유