Découvrez comment ajouter automatiquement des renseignements sur les menaces à une collection de serveurs TAXII.
Avant de commencer
Rôle requis :
- Administrateur système (afficher, créer ou modifier)
- sn_sec_tisc.admin (vue)
Procédure
-
Accédez à la .
-
Sélectionner .
-
Sélectionnez le lien Ajouter automatiquement des renseignements sur les menaces à une action de collecte TAXII pour afficher les détails de la règle respective dans le concepteur de flux.
-
Affichez l’action du concepteur de flux pour les déclencheurs suivants :
Observable Created or Updated where (Type is IP address (V4), or Type is IP address (V6), or Type is Domain Name; and TISC Tags contains Add to: Sample Collection, and Reputation is Malicious, and Threat Score greater than or is 60
-
Actions
Ajoute l'enregistrement fourni dans les entrées aux collections de serveurs TAXII configurées dans le modèle sélectionné
-
Ajouter un enregistrement à la collection TAXII
-
Ajouter des enregistrements à la collection de serveurs TAXII
-
Mettez fin au flux d’ajout de renseignements sur les menaces à une collection TAXII.