Importer des données à l’aide d’un format standard

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 3 minutes de lecture

    • Chargez les données standard dans les formats de fichier pris en charge tels que STIX 2.x JSON, MISP JSON.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
      La page Bibliothèque de Renseignements sur les menaces s’affiche.
    2. Cliquez sur Renseignements sur l’importation.
    3. Cliquez sur Importer à partir d’une carte de fichier standard .
      Important :
      Lors de l’importation des données Threat Intelligence dans les formats de fichier pris en charge tels que TXT, CSV, STIX 2.x JSON, MISP JSON ou Fichier structuré, la taille du fichier est limitée à 5 Mo. La limite de caractères au texte brut est limitée à 10 000.
    4. Renseignez les champs du formulaire.
      Champ Description
      Format de fichier Sélectionnez l’option requise dans la liste déroulante, par exemple STIX 2.x JSON ou MISP JSON.
      • JSON STIX 2.x : sélectionnez le format dans JSON STIX 2.x à importer.
      • JSON MISP : sélectionnez le format au format JSON MISP à importer.
      Charger un fichier Cliquez sur ce lien pour charger les données au format de fichier standard.
      Définir des définitions
      TLP Sélectionnez l’indicateur TLP dans la liste déroulante à appliquer aux enregistrements importés.
      Fiabilité (0-100) Définissez la valeur de confiance.
      Période d'expiration (jours) Entrez la période d’expiration des enregistrements importés.
      Remarque :
      Il s'agit d'un champ obligatoire.
      Ajouter des balises Utilisez les balises pour annoter ou marquer à l’oreille les enregistrements ingérés dans le système à partir de cette source. Tapez le nom de la balise dans la barre de recherche pour choisir les balises disponibles dans le système ou saisissez un nouveau nom de balise et cliquez sur Ajouter pour l’affecter à la source.
      Taxonomie
      Sélectionner une taxonomie Sélectionnez la taxonomie des données importées. À l’aide des taxonomies, définissez des dictionnaires qui peuvent être utilisés comme taxonomies affectées aux enregistrements de Renseignements sur les menaces. Par exemple, nomenclature CAPEC. Pour plus d'informations, consultez Création de taxonomies.
      Sélectionner valeurs de taxonomie Indique les valeurs de taxonomie associées à la taxonomie.
      Remplacer valeur source Cochez cette case si vous souhaitez remplacer les valeurs source pour TLP, Fiabilité, Expiration, Balises et Taxonomies à partir des valeurs configurées. Si vous ne sélectionnez pas cette case, les valeurs par défaut sont appliquées.
    5. Cliquez sur Suivant.
    6. Examinez les données avant de les soumettre pour traitement.
      Remarque :
      L’examen des enregistrements importés n’est pas pris en charge pour l’option STIX.

      Après avoir cliqué sur Suivant, vous pouvez voir le résumé de toutes les informations fournies par l’utilisateur dans la section ci-dessus, et la section ci-dessous vous fournit tous les enregistrements qui doivent être importés.

      L’utilisateur peut effectuer n’importe quel type d’activités et les multiples utilisateurs peuvent collaborer à l’aide de la section des commentaires disponible dans le menu contextuel de droite.

      Remarque :
      Tous les enregistrements qui échouent aux validations sont ignorés du processus d’importation et ne sont pas affichés sur la page Révision et soumission pour un traitement ultérieur.
    7. Cliquez sur Mettre à jour le type et sélectionnez le type pour mettre à jour n’importe quel type d’enregistrements importés.
    8. Cliquez sur Supprimer pour supprimer tout type d’enregistrements importés.
    9. Cliquez sur Envoyer.
      Remarque :

      Une fois l’enregistrement d’importation envoyé, l’utilisateur est dirigé vers l’approbateur pour approuver l’enregistrement d’importation correspondant en fonction des règles d’approbation configurées. Si l’utilisateur actuel qui crée l’enregistrement n’a pas besoin du processus d’approbation, l’enregistrement passe par le processus d’approbation automatique, la tâche d’importation est approuvée automatiquement lors de la soumission de la demande.

    10. Cliquez sur Afficher l’état pour afficher l’état de l’enregistrement ou cliquez sur Terminé.
      L’enregistrement affiche l’état traité une fois qu’il est traité.
    11. Cliquez sur Annuler pour abandonner le processus d’importation.
    12. Cliquez sur Revenir pour revenir à la page précédente et examiner l’enregistrement, si nécessaire.