Ablaufregeln definieren

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer

    • Definieren Sie Ablaufregeln für verschiedene erkennbare Elemente oder eine Kombination aus verschiedenen Quellobjekten oder Indikatorquellen, die in TISC erstellt werden.

    Vorbereitungen

    Jede Quelle, die in der Anwendung erstellt wird, hat einen Ablaufzeitraum. Die Daten-Feeds verwenden Techniken wie einen zeitbasierten Ablaufzeitraum, um die Datenerfassung zu fördern. In TISC definieren die Ablaufregeln die Ablaufzeit für einen bestimmten Satz von Datenquellen oder Satz von Objekttypen oder Typen von erkennbaren Elementen.

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence-Sicherheitszentrum > Administrationan.
    2. Auswahlvorgang Ablaufregelnan.
      Die Seite Ablaufregeln wird angezeigt.
    3. Klicken Sie auf Neu.
      FeldBeschreibung
      Name Geben Sie einen Namen für die Ablaufregel ein.
      Beschreibung Geben Sie eine Beschreibung für die Ablaufregel ein.
      Ablaufzeitraum (in Tagen) Geben Sie die Zeitdauer an, nach der die erfassten Daten ablaufen oder als veraltet gelten sollen.

      Geben Sie den Ablaufzeitraum für das erkennbare Element in Tagen ein. Beispiel: 100 Tage.

      Hinweis:
      Alle aus der Quelle erfassten Daten laufen 100 Tage nach der Erfassung ab.
      Datenquellen Gibt die Ablaufregel für die aktuelle Datenquelle an. Wählen Sie die Liste der Datenquellen aus der Suche aus.
      Hinweis:
      Wählen Sie dieses Feld nicht aus, und lassen Sie es leer, wenn Sie alle Datenquellen auswählen möchten.
      Wenn Sie den Indikator als Objekt auswählen möchten, müssen Sie das Objekt auswählen und dann den Wert Typ der Datensätze als Indikatorauswählen.
      Hinweis:
      Standardmäßig wird für die Benutzer im Basissystem die Beispiel-Ablaufregel sn_sec_tisc_m2m_entity_rules bereitgestellt. Für erkennbare Elemente weist diese Beispielablaufregel den Status „Deaktiviert“ auf. Sie müssen die Regel aktivieren und aktivieren. Um die Regel auf die Quelldatensätze anzuwenden, müssen Sie die Regel aktivieren.
      Kategorie Gibt den Kategorietyp der Ablaufregel für die aktuelle Datenquelle an. Wählen Sie den Kategorietyp aus der Dropdown-Liste aus, z. B. erkennbares Element oder Objekt.
      Typ der Datensätze Wählen Sie den Typ der Datensätze aus.
    4. Klicken Sie auf Aktivieren, um die Ablaufregel zu aktivieren, nachdem Sie eine neue Regel erstellt haben.
      Wenn Sie die Ablaufregel nicht aktivieren, wird die Regel nicht auf den Quelldatensatz angewendet.
      Hinweis:
      • Wenn Sie eine Ablaufregel aktivieren, wird im Hintergrund eine Duplizierungsprüfung durchgeführt, um zu überprüfen, ob im System eine Duplikatregel mit derselben Kombination aus Datenquellen und Typ von Datensätzen vorhanden ist. Wenn dies der Fall ist, zeigt die Anwendung eine Informationsmeldung an, dass die Regel bereits die gleiche Kombination aus Datenquelle und Objektkategorie enthält und Sie die vorhandene Kombination ändern müssen, um die Regel zu aktivieren.
      • Für die Anwender im Basissystem wird eine Beispiel-Ablaufregel bereitgestellt, und diese Beispiel-Ablaufregel für erkennbares Element befindet sich standardmäßig im Status „Deaktiviert“. Sie müssen die Regel aktivieren und aktivieren.
    5. Klicken Sie auf Speichern.
    6. Klicken Sie auf Löschen, wenn Sie eine Ablaufregel löschen möchten.