Centre de sécurité des renseignements sur les menaces Catalogue

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Le Centre de sécurité des renseignements sur les menaces catalogue est une liste organisée des flux Threat Intelligence et des intégrations d’enrichissement disponibles dans l’application pour que vous puissiez les activer après avoir ajouté les informations requises et planifier le flux pour ingérer automatiquement les données Threat Intelligence à une fréquence définie.

    En tant que sn_sec_tisc.admin, vous pouvez également rechercher et modifier les configurations sources existantes, activer ou désactiver et supprimer les configurations du catalogue. Toute nouvelle source de données est ajoutée au catalogue, qui s’affiche sous la forme d’une nouvelle carte de configuration dans le catalogue.

    Rôle requis :
    • sn_sec_tisc.admin (créer/mettre à jour)
    • sn_sec_tisc.analyste (lire)
    Catalogue TISC
    Remarque :
    Les cartes du catalogue sont différenciées par son libellé qui se trouve en haut de la carte Flux de menaces/Enrichissement.

    Actions sur la vue du catalogue

    La vue Catalogue vous permet d’effectuer les actions suivantes.
    Tableau 1. Actions sur la vue du catalogue
    Action Description
    Tout Utilisez ce menu déroulant pour filtrer les flux et les intégrations en fonction de leur état actuel. Vous pouvez filtrer en fonction des états suivants :
    • Tout : affiche tous les flux et intégrations de la page. Il s'agit de l'option par défaut.
    • Activé : affiche tous les flux et intégrations qui sont à l’état activé.
    • Désactivé : affiche tous les flux et intégrations qui sont à l’état désactivé.
    • Brouillon : affiche tous les flux et intégrations qui se trouvent à l’état de brouillon.
    Actualiser Utilisez cette action pour actualiser le catalogue.
    Trier Utilisez cette action pour trier tous les flux et intégrations en fonction des éléments suivants :
    • Dernière modification (récente)
    • Dernière modification (la plus ancienne)
    • Nom (A-Z)
    • Nom (de Z à A)
    Rechercher dans le catalogue Utilisez cette action pour rechercher des flux/intégrations en fonction du nom et de la description dans le catalogue.