Konfigurieren Sie die Anreicherung erkennbarer Elemente

Sie können die Threat Intelligence-Anreicherung für ein oder mehrere erkennbare Elemente durchführen, um zu bestimmen, ob sie bekannten Sicherheitsbedrohungen zugeordnet sind. Welche Implementierungen ausgeführt werden, hängt von denen ab, die Sie aktiviert haben.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.admin

Threat Intelligence-Sicherheitszentrum unterstützt ab sofort nur die Ergänzung erkennbarer Elemente für die WHOIS-Integration. Weitere Informationen finden Sie unter Konfigurieren und aktivieren Sie die Whois-Integration.

Hinweis:

Das Modul „Ergänzungsintegrationen“ wird nur angezeigt, wenn mindestens eine der Integrationen, die eine der Fähigkeiten unterstützen, in der Anwendung installiert ist.

Warum und wann dieser Vorgang ausgeführt wird

Der Abschnitt „Anreicherung erkennbarer Elemente“ enthält nur die Integrationen mit dem Integrationstyp Ergänzung erkennbarer Elemente. In diesem Abschnitt werden Karten für alle konfigurierten Integrationsimplementierungen angezeigt, die Sie aktivieren und verwenden können.

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf das Symbol Integrationen, und wählen Sie den Abschnitt Anreicherung erkennbarer Elemente aus.
   
3. Klicken Sie auf die Aktion Neue Ergänzung konfigurieren.
   Dadurch gelangen Sie zum Popup-Fenster, das die verfügbaren Integrationen anzeigt. Sie müssen die Integration auswählen, die Sie konfigurieren möchten.
4. Wählen Sie eine Integration aus der Liste der verfügbaren Integrationen aus, und klicken Sie auf Auswählen.
   Dadurch gelangen Sie zur Seite „Neue Ergänzungsintegration erstellen“ der ausgewählten Integration. Diese Seite ist standardmäßig bereits mit Details der ausgewählten Integration gefüllt. Beispiel: WHOIS-Integration.

   

5. Füllen Sie die Felder im Formular „Neue Integration erstellen“ aus.

   Feld	Beschreibung
   Ergänzungsintegration
   Name	Geben Sie einen Namen für die neue Ergänzungsintegration ein. Beispiel: WHOIS1.
   Lieferantenname	Name des Lieferanten. Die Details des ausgewählten Lieferanten sind standardmäßig vorab ausgefüllt. Beispiel: WHOIS.
   Integrationstyp	Typ der von Ihnen ausgewählten Integration (Ergänzung erkennbarer Elemente). Die Details des ausgewählten Integrationstyps sind standardmäßig vorab ausgefüllt.
   Beschreibung	Geben Sie eine eindeutige Beschreibung für die neue Ergänzungsintegration ein.

   
6. Konfigurieren Sie im Abschnitt „Integrationskonfiguration“ die Integrationsdetails basierend auf Ihren Anforderungen.
   Der Abschnitt „Integrationskonfiguration“ enthält Konfigurationsdetails wie API-Schlüssel, API-Client-ID oder Geheimnis, Anwendername, Passwort usw., die Sie ausfüllen müssen. Diese Konfigurationsdetails variieren für verschiedene Apps.
7. Klicken Sie auf die Aktion Speichern, um die neue Konfiguration der Ergänzungsintegration zu speichern und zu erstellen.
   Nachdem Sie auf die Aktion Speichern oder Aktivieren geklickt haben, wird die Integration anhand der angegebenen Integrationskonfigurationen validiert. Standardmäßig ist der Status der Ergänzungsintegration auf „deaktiviert“ festgelegt.
8. Klicken Sie auf die Aktion Als Entwurf speichern, um nur die an der Ergänzungskonfiguration vorgenommenen Aktualisierungen zu speichern und nicht zu erstellen.
   Wenn Sie sich bezüglich der Konfigurationsdetails nicht sicher sind, können Sie die Option Als Entwurf speichern verwenden. Nachdem Sie die Konfigurationsdetails abgerufen haben, können Sie die verbleibenden Informationen in die Entwurfsversion eintragen und sie erstellen.
9. Zum Aktivieren der Ergänzungsintegration klicken Sie auf Aktivieren.
   Die Ergänzungsintegration wurde erfolgreich aktiviert. Sie können eine bestimmte Ergänzungsintegration auch über das Menü „Aktionen“ der erforderlichen Integrationskachel auf der Seite „Katalog“ oder „Ergänzungsintegrationen“ aktivieren, deaktivieren oder löschen.