Duplicar um feed de ameaça permite criar uma cópia exata de um feed existente, incluindo todos os observáveis, indicadores, atores e assim por diante associados.
Antes de Iniciar
Função necessária: sn_sec_tisc.admin
Procedimento
-
Navegar até .
-
Clique em Integrações ícone.
-
Selecione a integração desejada em Catálogo exibir.
Por exemplo, selecione CrowdStrike
-
Clique em Editar botão para CrowdStrike cartão de feed para abrir o formulário de configuração.
-
Clique em Mais ações e selecione Duplicado .
Uma confirmação é exibida indicando que duplicou a configuração do feed atual e criou um novo feed com o nome [integrationname Feed-copy] com um link para o novo feed duplicado. Por exemplo, CrowdStrike Feed-copy.