Threat Intelligence-Sicherheitszentrum verwalten

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie die linke Navigation, um in zum Modul Administration zu navigieren Threat Intelligence-Sicherheitszentrum Und zeigen Sie die folgenden Module von an TISC Datenverwaltung, um Filterregeln und Genehmigungsregeln weiter festzulegen, Bedrohungspunktzahl zu definieren und Benachrichtigungen zu verwalten.

    Tabelle : 1. Datenverwaltung
    Modul Beschreibung
    Regel-Engine Dieser Abschnitt enthält die folgenden Regeln, die während der Datenverwaltung erforderlich sind:
    1. Genehmigungsregeln Für Datenimporte : Definieren Sie die Genehmigungsregeln, und integrieren Sie den Genehmigungs-Flow in den Abschnitt „Intelligence importieren“, nachdem Sie den Datenimport übermittelt haben.
    2. Eingehende Filterregeln : Erstellen Sie Filterregeln, um die Daten der eingehenden Quelldatensätze zu filtern.
    3. Bedrohungsbewertungsregel : Passt den Rechner für Bedrohungsbewertung an, der den erkennbaren Elementen die Bedrohungsbewertung zuweist.
    Sicherheitskontrolllisten Dieses Modul hilft Ihnen bei den Sicherheitskontrollen:
    1. AllowList
    2. DenyList
    3. Beobachtungsliste
    Taxonomien Dieses Modul hilft Ihnen beim Erstellen von Taxonomien für die Datenquellendatensätze.
    Benachrichtigungen Dieses Modul definiert, wie E-Mail-Benachrichtigungen verwaltet werden.
    Vorlagen In diesem Modul wird beschrieben, wie Berichtsvorlagen sowohl in der Designzeit als auch in der Laufzeit-Experience erstellt werden.