Konfigurieren Sie Die Anreicherung Erkennbarer Elemente

  • Freigeben Version: Australia
  • Aktualisiert 27. April 2026
  • 2 Minuten Lesedauer

    • Reichern Sie ein oder mehrere erkennbare Elemente an, um zu identifizieren, ob sie bekannten Bedrohungen zugeordnet sind. Die Ergebnisse basieren auf den Ergänzungsintegrationen, die in Ihrer Umgebung aktiv sind.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Die Threat Intelligence-Sicherheitszentrum Unterstützt derzeit nur die Anreicherung erkennbarer Elemente für die WHOIS-Integration. Weitere Informationen finden Sie unter Konfigurieren und aktivieren Whois Integration.
    Hinweis:
    Das Modul „Ergänzungsintegrationen“ wird nur angezeigt, wenn mindestens eine der Integrationen, die eine der Fähigkeiten unterstützen, in der Anwendung installiert ist.

    Warum und wann dieser Vorgang ausgeführt wird

    Der Abschnitt „Anreicherung erkennbarer Elemente“ enthält nur die Integrationen mit dem Integrationstyp „Anreicherung erkennbarer Elemente“. In diesem Abschnitt werden Karten für jede der konfigurierten Integrationsimplementierungen angezeigt, die Sie aktivieren und verwenden können.

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Wählen Sie aus Integrationen Und wählen Sie aus Anreicherung Erkennbarer Elemente Abschnitt.
      Integrationen zur Anreicherung erkennbarer Elemente
    3. Wählen Sie Aus Konfigurieren Sie eine neue Ergänzung .
    4. Wählen Sie eine Integration aus der Liste der verfügbaren Integrationen aus.
      Dies führt Sie zu Die Seite „Ergänzungsintegration“ der ausgewählten Integration erstellen. Diese Seite ist standardmäßig mit Details der ausgewählten Integration vorab ausgefüllt. Beispiel: WHOIS-Integration.

      Wählen Sie und Integration aus der Liste der verfügbaren Integrationen aus

    5. Füllen Sie im Formular „Integration erstellen“ die Felder aus.
      FeldBeschreibung
      Ergänzungsintegration  
      Name Geben Sie einen Namen für die neue Ergänzungsintegration ein. Beispiel: WHOIS1 .
      Lieferantenname Name des Lieferanten. Die Details des ausgewählten Lieferanten sind standardmäßig vorab ausgefüllt. Beispiel: WHOIS .
      Integrationstyp Typ der von Ihnen ausgewählten Integration, d. h. Anreicherung erkennbarer Elemente. Die Details des ausgewählten Integrationstyps sind standardmäßig vorab ausgefüllt.
      Beschreibung Geben Sie eine eindeutige Beschreibung für die neue Ergänzungsintegration ein.
      Erstellen Sie ein Ergänzungsintegrationsformular
    6. Konfigurieren Sie im Abschnitt „Integrationskonfiguration“ die Integrationsdetails basierend auf Ihren Anforderungen.
      Der Abschnitt „Integrationskonfiguration“ enthält Konfigurationsdetails wie API-Schlüssel, API-Client-ID oder -Geheimnis, Anwendername, Passwort usw., die Sie eingeben müssen. Diese Konfigurationsdetails variieren für verschiedene Apps.
    7. Wählen Sie aus Speichern Aktion zum Speichern und Erstellen der neuen Konfiguration der Ergänzungsintegration.
      Nachdem Sie ausgewählt haben Speichern Oder Aktivieren Aktion, die Integration wird mit den angegebenen Integrationskonfigurationen validiert. Standardmäßig ist der Status der Ergänzungsintegration auf „Inaktiv“ festgelegt.
    8. Wählen Sie Aus Als Entwurf speichern Aktion, um nur die an der Ergänzungskonfiguration vorgenommenen Aktualisierungen zu speichern und nicht zu erstellen.
      Wenn Sie sich bei den Konfigurationsdetails nicht sicher sind, können Sie verwenden Als Entwurf speichern Option. Nachdem Sie die Konfigurationsdetails erhalten haben, können Sie die verbleibenden Informationen in die Entwurfsversion eingeben und erstellen.
    9. Wählen Sie aus, um die Ergänzungsintegration zu aktivieren Aktivieren .
      Die Ergänzungsintegration wurde erfolgreich aktiviert. Sie können eine bestimmte Ergänzungsintegration auch aktivieren, deaktivieren oder löschen, indem Sie verwenden Aktionen Menü der erforderlichen Integrationskachel auf Katalog Oder Ergänzungsintegrationen Seite.