Manuell und automatisiert Freigabe u Singen f Niedrig

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 2 Minuten Lesedauer

    • In diesem Abschnitt wird beschrieben, wie konfiguriert wird Manuelle Freigabe über GUI Und automatisierte Freigabe von Intelligenzen zwischen TISC Instanzen. Er beschreibt das Setup von eingehenden und ausgehenden Intelligence-Profilen, erforderlichen Rollen, Authentifizierungskonfiguration und Ausschlussregeln in den Quell- und Zielinstanzen.

    Konfigurieren der Ziel-TISC-Instanz

    Erforderliche Rolle: sn_sec_tisc.admin

    Voraussetzungen: Bevor Sie beginnen, stellen Sie sicher, dass Ihnen die entsprechenden Rollen zugewiesen sind.

    Rollenanforderungen
    Tabelle : 1. Rollenanforderungen
    Schritt Aktion Erforderliche Rolle
    Erstellen Sie einen API-Erfassungsanwender Erstellen Sie einen dedizierten Anwender, und weisen Sie die erforderliche Rolle zu administrator (Systemadministrator)
    Konfigurieren und verwalten Sie TISC-Einstellungen Führen Sie die verbleibenden Konfigurationsschritte aus sn_sec_tisc.admin
    Post Intelligence über API Authentifizieren und übermitteln Sie Intelligence-Daten sn_sec_tisc.api_post_intel (dem Integrationsanwender zugewiesen)
    1. Erstellen Sie einen Anwender mit der Rolle sn_sec_tisc.api_post_intel :

      Erstellen Sie einen dedizierten Anwender im Ziel TISC Instanz und weisen Sie zu M der sn_sec_tisc.api_post_intel Rolle. Dieser dedizierte Anwender wird verwendet, um eingehende Intelligence-Daten zu authentifizieren, die an die Instanz übermittelt wurden.

    2. Richten Sie ein eingehendes Intelligence-Profil ein :
    3. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Administration > Eingehende Intel-Freigabean.
    4. Wählen Sie Aus Eingehende Intel-Freigabeprofile .
    5. Erstellen Sie ein neues Profil. Weitere Informationen finden Sie unter Eingehende Intel-Freigabeprofile Konfigurieren.
    6. In Anwender für Authentifizierung Wählen Sie den im vorherigen Schritt erstellten Anwender aus.
    7. Legen Sie fest Datenformat Bis STIX 2,1 .
    8. Speichern Und Aktivieren Das Profil, mit dem die Ziel-TISC-Instanz Intelligenz empfangen kann.
    9. Wählen Sie Aus Die Profil-ID kopieren Zum Kopieren der Profil-ID.
      Hinweis:
      Sie benötigen die Profil-ID, wenn Sie das Profil für ausgehende Intelligenz in der Quelle konfigurieren TISC Instanz. Weitere Informationen finden Sie unter Eingehende Intel-Freigabeprofile Konfigurieren.

    Konfigurieren der Quell-TISC-Instanz

    1. Konfigurieren Sie globale Freigaberegeln : Stellen Sie sicher, dass Folgendes basierend auf Ihren Anforderungen konfiguriert und veröffentlicht wird:
    2. Ausgehendes Intelligence-Profil erstellen:
      1. Erstellen Sie ein neues ausgehendes Profil, um den Datenfreigabeprozess zu verwalten. Weitere Einzelheiten finden Sie unter Konfigurieren Von Ausgehenden Intel-Freigabeprofilen.
      2. Geben Sie die API-Endpunkt-URL an als: 
        https://{instance name} /api/sn_sec_tisc/v1/tisc_intel_sharing_api/post_intel
        an.
      3. Legen Sie fest Authentifizierung erforderlich Auf „wahr“.
      4. Geben Sie die Anmeldeinformationen des im Ziel erstellten Anwenders ein TISC Instanz (siehe den ersten Schritt des Ziel-Setups) für Anwendername und Passwort.
    3. Konfigurieren Sie Anforderungsheader : In Header, die mit der Anforderung übergeben werden sollen Feld, Folgendes einschließen:
      Profile-GUID: {Profile ID from the target TISC instance}
      Shared-Intel-Format: STIX 2.1
    4. Profil-ID wird abgerufen: Die für den Header erforderliche Profil-ID kann im Ziel gefunden werden TISC Eingehendes Intelligence-Profil der Instanz. Verwenden Sie Profil-ID kopieren Schaltfläche zum Abrufen. Weitere Informationen finden Sie unter Eingehende Intel-Freigabeprofile Konfigurieren.
    5. Speichern Und Aktivieren Das ausgehende Profil.

      Nach der Konfiguration:

      • Speichern Sie das Profil.
      • Validieren Sie die Verbindung, um sicherzustellen, dass sie ordnungsgemäß funktioniert.
      • Aktivieren Sie das Profil, um die Freigabe von Intelligence-Daten zu aktivieren.