TAXII 収集を作成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：2分

    • このセクションでは、インテリジェンスを共有するための TAXII 収集を構成および定義する方法について説明します。

    始める前に

    必要なロール：sn_sec_tisc.admin

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > アドミニストレーション > TAXII 送信サーバー.
    2. TAXII 収集を選択します。
    3. [ 新規 ] を選択して TAXII 収集を作成します。
    4. フォームのフィールドに入力します。
      表 : 1. 新しい受信インテリジェンスプロファイルを作成
      フィールド 説明
      名前 TAXII 収集の名前。
      説明 TAXII 収集の説明。
      仕様バージョン データのフォーマットと交換に使用される TAXII のバージョンを指定します。
      注:
      データフォーマットでサポートされている仕様バージョンは 2.1 のみです。
      有効期限（日数） TAXII 収集に追加されたレコードの有効期限が切れるまでの日数を指定します。
      注:
      有効期限が切れると、レコードは非アクティブとしてマークされ、その後コレクションから削除されます。
      バージョニングの有効化 TAXII 収集に追加されるレコードのバージョニングを有効にするには、このチェックボックスをオンにします。
      注:
      レコードが TAXII 収集に追加されたときに、レコードが以前のバージョンと異なる場合、バージョニングが有効になっている場合にのみ新しいバージョンが追加されます。

      バージョニングが有効になっていない場合、既存のレコードは更新されたデータで上書きされます。
      すべての TAXII API ユーザーへのアクセス TAXII ユーザーのアクセス権を指定します。選択すると、TAXII サーバー API ロールを割り当てられたすべてのユーザーに、このコレクションからデータを取得する権限が付与されます。
      注:
      [ すべての TAXII API ユーザーへのアクセス] フィールドが選択されていない場合、このフィールドで指定されたユーザーのみが TAXII 収集レコードにアクセスできます。
      読み取りアクセス [ すべての TAXII API ユーザーへのアクセス] フィールドが選択されていない場合、このフィールドで指定されたユーザーのみが TAXII 収集レコードにアクセスできます。
    5. [保存] を選択します。
    レコードを追加するためのシステムプロパティ

    TAXII 収集のシステムプロパティは、TAXII 収集に追加できるレコードの数を制限します。

    TAXII 収集構成のシステムプロパティは次のとおりです。

    名前 説明
    sn_sec_tisc.taxii_server_collection_record_limit 送信 TAXII サーバーコレクションに追加できるレコードの最大数。

    デフォルト値は 10000 です。
    1. TAXII 収集にレコードを追加するためのシステムプロパティ情報を表示します。
    2. に移動します フローデザイナー > フロー.
      このナビゲーションには、TAXII 収集を追加するためのテンプレートフローが表示されます。
    3. [ TAXII 収集に脅威インテリジェンスを自動的に追加する (Automatically add threat intelligence to a TAXII Collection)] フローを選択します。
    4. に移動します フローデザイナー > アクション.
    TAXII 収集へのレコードの追加
    現在、TAXII サーバーコレクションにレコードを追加する唯一の方法は、自動化されたプロセスを使用することです。ベースシステムでプロビジョニングされる 2 つのアクションは次のとおりです。
    1. TAXII サーバーコレクションにレコードを追加
    2. TAXII サーバーコレクションにレコードを追加
    1. それぞれの TAXII サーバー収集アクションを表示します。