이 섹션을 사용하여 외부 시스템에서 인텔리전스를 공유할 TISC 수 있는 엔터티를 결정하는 아웃바운드 공유 통제를 구성합니다.
시작하기 전에
필요한 역할: sn_sec_tisc.admin
프로시저
-
다음으로 이동 .
-
아웃바운드 인텔 공유 통제를 선택합니다.
아웃바운드 인텔 공유 통제는 기본 시스템에 프로비저닝된 기본 공유 통제입니다. 기본적으로 이 컨트롤은
게시됨 상태로 설정됩니다.
주:
- 이는 나중에 인텔리전스 공유 템플릿 내에서 사용할 수 있는 상위 수준 공유 통제입니다.
- 아웃바운드 공유 통제에서 수행된 모든 작업이 기록되고 생성, 수정 또는 삭제된 각 엔터티에 대한 작업 메모가 활동 스트림에 게시됩니다.
공유 제어 편집:
-
기본 공유 제어 기록을 변경하려면 편집을 선택하여 필수 필드를 수정합니다.
공유 통제 기록을 편집할 때마다 계속하기 전에 모든 템플릿을 비활성화하고 보류 중인 아웃바운드 인텔리전스 공유 기록이 없는지 확인하라는 확인 메시지가 표시됩니다.
위의 확인이 성공하면 먼저 비활성화하지 않고 계속 진행하면 이러한 설정을 기반으로 하는 자동화 플로우가 실패할 수 있음을 나타내는 다른 경고 메시지가 표시됩니다.
경고: 연결된 자동화 플로우를 먼저 비활성화하지 않고 이러한 설정을 편집하면 오류가 발생할 수 있습니다. 계속하시겠습니까?
이 위험을 인지하고 계속 진행하려면 공유 제어를 수정할 수 있습니다.
엔터티 수준 공유 통제 관리:
-
공유 통제 섹션으로 이동하여 엔터티에 사용할 수 있는 모든 공유 통제를 봅니다.
기본적으로 옵저버블, 표시기, 객체 등 애플리케이션에 있는 모든 위협 인텔리전스 라이브러리 엔터티가 포함됩니다.
-
필수 및 선택적 속성을 보려면 엔터티를 선택합니다.
엔터티 및 속성 편집 대화 상자가 표시됩니다.
엔터티 추가 또는 제거:
-
엔터티를 제거하려면 엔터티 제거 를 선택합니다.
엔터티 제거는 엔터티를 제거하고 아웃바운드 인텔리전스 공유에서 자동으로 제외합니다. 제거된 엔터티는 내부
TISC 공유에 사용할 수 없으며 제거하면 이 엔터티가 공유 제어의 일부로 있는 모든 템플릿에서 엔터티가 자동으로 제거됩니다.
또한 모든 특성 제거 (대화 상자 아래쪽에 있는 휴지통 아이콘)를 선택하여 모든 선택적 특성을 제거합니다. 이러한 속성을 제거하면 해당 인텔리전스 공유 템플릿에 직접적인 영향을 줍니다.
주:
- 선택한 엔터티를 포함하는 아웃바운드 공유 템플릿이 있는 경우 선택한 엔터티 또는 해당 속성을 제거하면 현재 포함된 {#total 수의 템플릿} 아웃바운드 인텔리전스 공유 템플릿에서 자동으로 제외됨을 나타내는 경고 메시지가 엔터티 및 속성 편집 대화 상자에 표시됩니다. 영향을 받는 템플릿은 엔터티 및 속성 편집 대화 상자 자체에 나열됩니다.
- 영향을 받는 템플릿 목록(예: 검토를 위해 IOC 공유 템플릿)이 표시됩니다.
- 외부 시스템과 공유하지 않으려는 특정 엔터티가 있는 경우 공유 제어에서 제거할 수 있습니다.
- 인텔리전스 아웃바운드 공유 템플릿을 생성하거나 수정할 때는 공유 통제 내에 구성된 엔터티만 선택할 수 있습니다.
-
선택한 엔터티의 모든 선택적 속성을 아웃바운드 인텔리전스 공유에 포함하려면 모든 선택적 속성 추가를 선택합니다.
-
공유 컨트롤을 필요에 따라 변경한 후 게시 를 선택하여 공유 컨트롤을 게시합니다.
다음에 수행할 작업
GUI 및 자동 절차를 모두 사용하는 외부 인텔리전스 공유에 대한 지침은 다음 섹션을 참조하십시오.