Importieren Sie Daten im unstrukturierten Dateiformat

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Laden Sie die Daten in einem unstrukturierten Format hoch, das mithilfe der Dateiformate wie TXT, CSV, JSON, XLS, XLSX unterstützt wird.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.Analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
      Die Seite „Threat Intel Library“ wird angezeigt.
    2. Klicken Sie Auf Importieren Sie Intelligenz .
      Wichtig:
      • Alle Defanging-Zeichen werden im Rahmen der Analyse und Extraktion erkennbarer Elemente bereinigt.
      • Für diese unstrukturierte Dateiformatoption werden nur URL, Domäne, Dateiname, Hashes und IP-Adresse extrahiert, und für den Datenimport werden keine anderen erkennbaren Typen extrahiert. Im Falle eines solchen Typs von erkennbaren Elementen wie Registrierung und Verzeichnistypen werden diese vom Importieren übersprungen.
    3. Klicken Sie Auf Aus Datei importieren (unstrukturiert) Karte.
      Hinweis:
      Beim Importieren der Threat Intelligence-Daten in den unterstützten Dateiformaten wie TXT, CSV, STIX 2.x JSON, MISP JSON oder strukturierte Datei die Dateigröße ist auf 5 MB beschränkt.
    4. Füllen Sie im Formular die Felder aus.
      Feld Beschreibung
      Datei hochladen Klicken Sie auf diesen Link, um die Daten im Standarddateiformat hochzuladen.
      Legen Sie Definitionen fest
      TLP Wählen Sie den TLP-Indikator aus der Dropdown-Liste aus, der auf die importierten Datensätze angewendet werden soll.
      Konfidenz (0-100) Definieren Sie den Konfidenzwert.
      Ablaufzeitraum (in Tagen) Geben Sie den Ablaufzeitraum der zugehörigen erkennbaren Elemente ein.
      Hinweis:
      Dies ist ein Pflichtfeld.
      Tags hinzufügen Verwenden Sie die Tags, um Anmerkungen oder Ohrmarkendatensätze zu versehen, die aus dieser Quelle in das System aufgenommen wurden. Geben Sie den Tag-Namen in die Suchleiste ein, um die verfügbaren Tags im System auszuwählen, oder geben Sie einen neuen Tag-Namen ein, und klicken Sie auf Hinzufügen, um ihn der Quelle zuzuweisen.
      Taxonomie
      Eine Taxonomie auswählen Wählen Sie die Taxonomie für die importierten Daten aus. Definieren Sie mithilfe von Taxonomien Wörterbücher, die als Taxonomien verwendet werden können, die bedrohungsinformationsdatensätzen zugewiesen sind. Beispiel: CAPEC-Nomenklatur. Weitere Informationen finden Sie unter Taxonomien Werden Erstellt.
    5. Überprüfen Sie die Daten vor der Übermittlung zur Verarbeitung.

      Nachdem Sie auf geklickt haben Weiter , Sie sehen die Zusammenfassung aller Informationen, die der Anwender im obigen Abschnitt angegeben hat, und der folgende Abschnitt enthält alle Datensätze, die importiert werden müssen.

      Der Anwender kann jede Art von Aktivitäten ausführen, und mehrere Anwender können mithilfe des Kommentarabschnitts zusammenarbeiten, der im rechten Kontextmenü verfügbar ist.

      Hinweis:
      Die unterstützten Formate zum Importieren der Daten sind TXT, CSV, JSON, XLS, und alle Datensätze, die die Validierungen fehlschlagen, werden aus dem Importprozess übersprungen, und diese Datensätze werden nicht auf der Seite „Überprüfen und übermitteln“ zur Verarbeitung angezeigt.
    6. Klicken Sie Auf Aktualisierungstyp Und wählen Sie den Typ aus, um einen beliebigen Typ der importierten Datensätze zu aktualisieren.
    7. Klicken Sie Auf Löschen Zum Löschen eines beliebigen Typs der importierten Datensätze.
    8. Klicken Sie auf Absenden.
      Hinweis:
      Nachdem Sie den Importdatensatz übermittelt haben, wird der Anwender zum Genehmiger weitergeleitet, um den entsprechenden Importdatensatz basierend auf den konfigurierten Genehmigungsregeln zu genehmigen. Wenn der aktuelle Anwender, der den Datensatz erstellt, den Genehmigungsprozess nicht erfordert, durchläuft der Datensatz den automatischen Genehmigungsprozess. Der Importauftrag wird beim Senden der Anforderung automatisch genehmigt.
    9. Klicken Sie Auf Status Anzeigen Um den Status des Datensatzes anzuzeigen, oder klicken Sie auf Fertig .
      Der Datensatz zeigt den Status „verarbeitet“ an, sobald die Übermittlung erfolgreich war.
    10. Klicken Sie Auf Abbrechen Zum Abbrechen des Importprozesses.
    11. Klicken Sie Auf Zurück Um zur vorherigen Seite zurückzukehren und den Datensatz bei Bedarf zu überprüfen.