인바운드 인텔에 대한 승인 규칙 정의

승인 규칙을 정의하여 인바운드 인텔리전스를 처리하기 전에 특정 프로파일 또는 그룹에 승인이 필요한지 여부를 제어합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.admin

프로시저

1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
2. 작업 공간에서 관리 아이콘을 선택합니다.
3. 인바운드 인텔 공유로 이동합니다.
4. 인바운드 인텔리전스에 대한 승인 규칙을 선택합니다.
   주:

   기본 시스템 내에서 인바운드 인텔리전스에 대한 승인 규칙은 승인 워크플로우를 활성화하기 위해 프로비저닝된 기본 규칙입니다.
5. 승인 규칙 양식의 다음 각 섹션에 하나 이상의 사용자 또는 사용자 그룹을 입력합니다.
   1. 승인할 프로파일 또는 그룹 선택: 이 섹션에서 인바운드 인텔리전스 데이터를 처리하기 위한 승인이 필요한 인바운드 인텔 공유 프로파일 또는 인바운드 인텔리전스 공유 그룹을 선택합니다.
   2. 승인자 선택: 이 섹션에서는 이전에 구성한 프로파일/그룹에서 받은 인바운드 인텔리전스 기록을 승인하는 데 필요한 사용자 또는 그룹을 선택합니다.
6. 인바운드 인텔에 대한 승인 규칙을 활성화하려면 활성화 버튼을 선택합니다.
   주:

   • 활성화되면 적용 가능한 모든 인바운드 인텔 기록이 승인 큐로 라우팅됩니다.
   • 한 명 이상의 배정된 승인자가 분석가가 변경한 내용을 검토하고 요청을 승인하거나 거부합니다.
   • 결정이 내려지면 해당 인바운드 인텔리전스 공유 프로필에 구성된 이메일 주소로 기록이 승인 또는 거부되었는지 나타내는 이메일 알림이 전송됩니다.

관련 태스크

• 인바운드 인텔 공유 프로파일 구성
• 인바운드 인텔 공유 그룹 구성