TISCインスタンス間で脅威インテリジェンスデータを共有
次のいずれかの方法を使用して、 TISC インスタンス間で脅威インテリジェンスデータを共有できます。
共有方法
- ユーザーインターフェイス (GUI) を介した手動共有:インテリジェンスレコードを手動でキュレーションし、 TISC インターフェイスを介してターゲットインスタンスと共有します。詳細については、 GUI からの送信インテリジェンス レコードの共有を参照してください。
- フローを使用した自動共有:定義された条件に基づいてインテリジェンスデータをターゲットインスタンスに自動的に共有するようにフローを構成します。詳細については、「 送信インテリジェンスレコードの自動共有」を参照してください。
- TAXIIサーバーを介した共有:標準化された脅威インテリジェンス共有プロトコルを使用して、TAXIIコレクションを通じて脅威インテリジェンスデータを交換します。詳細については、「」を参照してください。
データ転送 メカニズム
- GUI による手動共有 および自動フローベースの共有では、ソースTISCインスタンスがデータをターゲットインスタンスに直接プッシュします。
- TAXIIベースの共有の場合、ターゲットTISCインスタンスは、ソースインスタンスで構成されたTAXIIコレクションからデータをプルします。