Une bibliothèque de menaces est définie comme un groupe d’objets et d’entités organisés qui fournissent aux organisations des informations structurées et non structurées sur les menaces de sécurité.

Les informations sur les menaces sont disponibles sous forme de flux. Les flux vous fournissent des données précieuses sur les menaces provenant de sources telles que STIX, MISP, etc., qui répertorient les entités de renseignements sur les menaces.

La bibliothèque Centre de sécurité des renseignements sur les menaces explique comment parcourir les données, en effectuant des recherches de base et avancées, ainsi que des règles de filtrage, appeler l’assistant d’importation, ajouter manuellement des enregistrements de renseignements sur les menaces, effectuer les actions nécessaires telles que l’ajout à la liste d’autorisation, la liste de refus et la liste de surveillance.

La vue détaillée fournit les aperçus des enregistrements d’intelligence et à partir des vues de listes, vous pouvez effectuer des actions rapides sur un ou plusieurs enregistrements.