이 섹션을 사용하여 모든 아웃바운드 인텔리전스 공유 기록을 봅니다. 인텔리전스 데이터를 검토하고 승인 또는 거부하는 데 필요한 조치를 취합니다.
시작하기 전에
필요한 역할: sn_sec_tisc.analyst
프로시저
-
다음으로 이동 .
위협 인텔리전스 공유 페이지는 적절한 조치가 필요한 다음과 같은 인텔리전스 공유 섹션과 함께 표시됩니다.
- 아웃바운드 인텔리전스
- 인바운드 인텔리전스
- TAXII 아웃바운드 서버
-
선택
아웃바운드 인텔리전스 페이지에는 인텔리전스 공유 프로세스에 있는 기록이 표시됩니다. 다음과 같은 하위 섹션이 표시됩니다.
- 모두: 모든 아웃바운드 인텔리전스 공유 기록을 표시합니다.
- 내가 생성함: 사용자가 생성한 아웃바운드 인텔리전스 공유 기록을 표시합니다.
- 승인 보류 중: 승인 보류 중인 아웃바운드 인텔리전스 기록을 표시합니다.
- 내 승인: 승인을 기다리고 있는 아웃바운드 인텔리전스 기록을 표시합니다.
-
기록을 열어 공유 기록의 상태를 봅니다.
승인 또는 거부를 기다리고 있는 공유 인텔리전스 기록을 확인합니다.
-
검토 섹션을 선택하여 아웃바운드 인텔리전스 데이터를 검토합니다.
-
아웃바운드 인텔리전스 데이터와 연결된 게시된 작업을 확인합니다.
-
승인을 선택하여 공유 기록을 승인합니다.
아웃바운드 인텔리전스 승인이 표시됩니다.
-
필요한 경우 주석을 추가합니다.
-
승인 버튼을 선택하여 공유 인텔리전스 기록을 승인합니다.
아웃바운드 인텔리전스 기록이 승인되었음을 나타내는 확인 메시지가 표시됩니다.
-
또한 아웃바운드 공유 인텔리전스를 거부해야 하는 경우 거부 버튼을 선택합니다.