Dupliquer les flux Threat Intelligence

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • La duplication d’un flux de menaces vous permet de créer une copie exacte d’un flux existant, y compris tous les observables, indicateurs, acteurs associés, etc.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    2. Cliquez sur l’icône Intégrations .
    3. Sélectionnez l’intégration souhaitée dans la vue Catalogue .
      Par exemple, sélectionnez CrowdStrike
    4. Cliquez sur le bouton Modifier pour CrowdStrike la carte de flux afin d’ouvrir le formulaire de configuration.
    5. Cliquez sur le menu Actions supplémentaires , puis sélectionnez Dupliquer.
      Une confirmation s’affiche, indiquant que vous avez dupliqué la configuration actuelle du flux et créé un nouveau flux portant le nom [integrationname, Feed-copy] avec un lien vers le nouveau flux dupliqué. Par exemple, CrowdStrike Feed-copy.