새 TAXII 피드 구성

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 소요 시간: 5분

    • STIX 형식 정보를 공유하기 위해 TAXII 피드를 유지 관리할 수 있습니다. 각 TAXII 피드에는 하나 이상의 TAXII 컬렉션이 포함되어 있습니다.

    시작하기 전에

    필요한 역할: sn_sec_tisc.admin

    프로시저

    1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
    2. 통합 아이콘을 클릭합니다.
    3. 선택 위협 인텔리전스 피드 > STIX TAXII > TAXII 피드.
      주:
      내부의 모든 TAXII 컬렉션에 대한 프로파일 역할을 하도록 TAXII 피드를 구성합니다.
    4. 새 소스 구성을 클릭합니다.
      새 TAXII 피드 구성 페이지가 표시됩니다.
    5. 양식의 필드에 내용을 입력합니다.
      표 1. 새 데이터 소스 작성
      필드 설명
      이름 피드의 이름을 입력합니다.
      설명 피드에 대한 설명입니다.
      소스 유형 피드에 제공되는 오픈 소스, 프리미엄 소스 등과 같은 소스의 유형입니다. 사용 가능한 소스 유형은 다음과 같습니다.
      • 정부
      • ISAC
      • 오픈 소스
      • 프리미엄 소스
      • 기타 소스
      로고 소스 피드의 로고를 첨부합니다.
      산업 사료 데이터 소스를 적용할 수 있는 항공우주, 농업 등의 산업 범주를 선택합니다.

      구성 섹션의 필드에 적절한 정보를 입력합니다.

      표 2. 구성 상세 정보
      필드 설명
      TAXII 버전 구성해야 하는 TAXII 서버의 TAXII 버전을 선택합니다. 지원되는 버전은 2.0 및 2.1입니다.
      구성 유형 TAXII 컬렉션을 가져올 구성 유형을 제공합니다. 사용 가능한 값의 일부는 다음과 같습니다.
      • 디스커버리 서비스 URL: TAXII 서버의 디스커버리 서비스 내에서 사용 가능한 모든 API 루트에서 컬렉션을 가져오려면 디스커버리 서비스 URL을 선택합니다.
      • API 루트 URL: TAXII 서버의 특정 API 루트에서 컬렉션을 가져오려면 API 루트 URL을 선택합니다.
      인증 인증이 필요한 경우 드롭다운 목록에서 필요한 옵션을 선택합니다. 사용 가능한 옵션은 다음과 같습니다.
      • 없음: 인증이 필요하지 않은 경우 이 옵션을 선택합니다.
      • 기본: 사용자 이름과 암호를 제공하려면 이 옵션을 선택합니다.
      • API 키: API 키를 제공하려면 이 옵션을 선택합니다.
      • REST 메시지 선택: 다른 유형의 인증에 대해 이 옵션을 선택합니다. REST 메시지 옵션은 다음과 같습니다.
        • REST 메시지 사용: 사전 빌드된 REST 메시지를 빌드하기 위해 REST 메시지가 필요한 경우 이 상자를 선택합니다. 선택하지 않으면 엔드포인트 필드의 값이 사용됩니다. 조회 아이콘을 클릭하고 목록에서 REST 메시지를 선택합니다.
        • REST 방법: REST 방법이 필요한 경우 이 상자를 선택합니다. 조회 아이콘을 클릭하고 목록에서 REST 메서드를 선택합니다.
      주:
      REST 메시지 옵션을 선택하면 REST 메시지와 REST 메서드 필드를 사용할 수 있게 됩니다.
      URL 선택한 구성 유형에 따라 TAXII 서버 디스커버리 서비스 URL 또는 특정 API 루트 URL을 입력합니다.
      고급
      고급 다른 통합 스크립트와 보고서 프로세서를 선택하려면 확인란을 선택합니다. 선택한 스크립트가 선택한 TAXII 버전과 호환되는지 확인합니다. TAXII 버전 및 인증에 따라 이러한 스크립트는 기본적으로 자동으로 채워집니다.
      통합 스크립트 인증 유형(사용자 이름/암호/API 키) 및 요청과 함께 전달할 헤더와 같은 인증 매개변수를 사용하여 REST 엔드포인트 URL API에 대한 호출을 호출한 다음 스크립트는 특정 피드에 사용할 수 있는 옵저버블 또는 표시기 STIX 데이터를 가져옵니다.
      주:
      가져오는 데이터는 통합 프로세스에 첨부될 원시 데이터(기록이 생성되지 않음)일 뿐이며 통합 실행 섹션에서 볼 수 있습니다.
      기본 시스템 내에서 통합된 스크립트를 위해 애플리케이션 내에 프로비저닝되는 사용자 지정 스크립트 포함은 다음과 같습니다.
      • TAXIIV2_0QueryParamAPIKeyIntegrationScript
      • TAXIIV2_0BasicAuthIntegrationScript
      • TAXIIV2_1QueryParamAPIKeyIntegrationScript
      • TAXIIV2_1BasicAuthIntegrationScript
      기본 통합 스크립트는 선택한 피드 유형을 기반으로 합니다. 스크립트 포함은 간단한 REST 호출을 실행하고, 응답을 첨부 파일로 저장하고, 첨부 파일을 프로세서에 반환합니다.
      보고서 프로세서 보고서 프로세서는 REST 엔드포인트 URL에 대한 호출을 호출합니다.

      아래 기본 시스템에는 통합 스크립트용 애플리케이션 TAXIIV2CollectionDataProcessor 내에 프로비저닝되는 사용자 지정 스크립트 포함이 있습니다.
      표 3. 설정
      필드 설명
      만료 기간(일) 서버에서 받은 수집 기록이 만료되기까지의 일수를 정의합니다 TAXII .
      컬렉션 실행 빈도 서버에서 기록 TAXII 을 가져올 빈도를 설정합니다. TAXII 피드는 예약 작업 간격에 따라 실행되고 실행됩니다. 사용 가능한 작업 간격은 다음과 같습니다.
      • 매일
      • 주별
      • 월별
      • 주기적으로
      • 한 번
      • 요청 시
      • 비즈니스 달력: 입력 시작
      • 비즈니스 달력: 입력 종료
      참고: 기본적으로 빈도는 요청 시로 설정됩니다. 자세한 내용은 예약된 작업 및 선택한 스크립트를 자동으로 실행하는 방법을 참조하십시오.
      소스 만료 재정의 이 옵션을 사용하면 수신된 피드 또는 수집 기록의 만료 시간이 프로파일의 구성과 일치하도록 재정의됩니다.
      신뢰도 이는 소스가 신뢰도 값을 지정하지 않는 경우 이 프로파일에서 수신된 TAXII 피드 또는 컬렉션에 할당된 기본 신뢰도를 나타냅니다.
      소스 신뢰도 재정의 이 옵션을 사용하면 수신된 피드 또는 수집 기록의 신뢰도 값이 프로파일의 구성과 일치하도록 재정의됩니다.

      일정 섹션의 필드에 적절히 입력합니다.

      표 4. 스케줄링
      필드 설명
      컬렉션 실행 빈도 TAXII 수집 기록에 적용되는 예약 간격입니다. TAXII 컬렉션의 실행 빈도는 필요한 경우 TAXII 컬렉션 양식 뷰에서 수정할 수 있습니다.
      주:
      이 설정은 가져오는 모든 TAXII 컬렉션에 기본값으로 적용됩니다. 필요한 경우 TAXII 컬렉션의 설정을 재정의하는 옵션이 있습니다.
      자세한 내용은 예약된 작업 및 선택한 스크립트를 자동으로 실행하는 방법을 참조하십시오.
      데이터를 가져오는 위치 데이터를 가져와야 하는 시작 날짜입니다. 이 필드는 해당 소스에서 데이터를 수집해야 하는 시간으로 설정해야 합니다. 이 필드가 설정되면 다음 수집 실행은 구성된 시간의 데이터를 가져오고 연속 수집 실행은 증분 데이터를 가져옵니다.

      예를 들어 소스는 매시간 데이터를 수집하도록 예약되어 있습니다. 사용자가 데이터 가져오기 를 1월 12일 오전 9:30으로 설정하면 1월 12일 오전 10:00에 트리거되는 수집은 1월 12일 오전 6:00부터 1월 12일 오전 10:00까지 데이터를 가져옵니다. 오전 11:00에 트리거되는 다음 수집은 1월 12일 오전 10:00부터 1월 12일 오전 11:00까지의 증분 데이터만 가져옵니다.

      주:
      즉, 예약된 실행은 지정된 날짜부터 시작하여 증분 방식으로 데이터를 가져옵니다.
    6. 연결 확인을 클릭합니다.
      TAXII 피드 연결이 성공했다는 정보 메시지가 표시됩니다. 컬렉션을 가져오려면 다음 단계로 진행합니다.
    7. TAXII 컬렉션 가져오기를 클릭합니다.
      주:
      오류가 있는 경우 TAXII 컬렉션을 가져오는 동안 오류가 발생했다는 오류 메시지가 표시되고 자세한 내용은 로그를 확인하십시오.

      TAXII 컬렉션은 TAXII 컬렉션 섹션 아래에 표시되며 기본적으로 비활성화되어 있습니다.

    8. TAXII 컬렉션을 활성화하여 이러한 TAXII 컬렉션에서 사용할 수 있는 STIX 객체를 검색합니다.