このセクションを使用して、すべての送信インテリジェンス共有レコードを表示します。インテリジェンスデータを確認し、必要なアクションを実行してそれらを承認または却下します。
始める前に
必要なロール：sn_sec_tisc.analyst
手順
-
移動先 .
[脅威インテリジェンスの共有] ページに、適切なアクションを必要とする次のインテリジェンス共有セクションが表示されます。
- 送信インテリジェンス
- 受信インテリジェンス
- TAXII 送信サーバー
-
選択
送信インテリジェンスページには、インテリジェンスの共有プロセス中のレコードが表示されます。次のサブセクションが表示されます。
- すべて:すべての送信インテリジェンス共有レコードを表示します。
- 自分が作成:自分が作成した送信インテリジェンス共有レコードを表示します。
- 承認待ち:承認待ちの送信インテリジェンスレコードを表示します。
- 自分の承認:承認待ちの送信インテリジェンスレコードを表示します。
-
任意のレコードを開いて、共有レコードのステータスを表示します。
承認または却下待ちの共有インテリジェンスレコードを確認します。
-
[ レビュー ] セクションを選択して、送信インテリジェンスデータを確認します。
-
送信インテリジェンスデータに関連付けられた公開済みジョブを確認します。
-
[ 承認] を選択して共有レコードを承認します。
[送信インテリジェンスの承認 (Approve outbound Intelligence)] が表示されます。
-
必要に応じてコメントを追加します。
-
[ 承認 ] ボタンを選択して、共有インテリジェンスレコードを承認します。
送信インテリジェンスレコードが承認されたことを示す確認メッセージが表示されます。
-
さらに、送信共有インテリジェンスを却下する必要がある場合は、[ 却下 ] ボタンを選択します。