Partage automatisé des enregistrements de renseignements sortants
Le partage automatisé des renseignements sortants permet la distribution transparente et automatique des enregistrements de renseignements à des systèmes externes.
Avant de commencer
Rôle requis :
- Administrateur système (afficher, créer ou modifier)
- sn_sec_tisc.admin (vue)
Pourquoi et quand exécuter cette tâche
L’action de flux automatisée crée un enregistrement de partage d’intelligence sortant avec les enregistrements spécifiés et les traite en conséquence.
Création d’un enregistrement de partage de renseignements sortant via un processus automatisé :
Procédure
- Accédez à la Tous > Centre de sécurité des renseignements sur les menaces > Administration.
- Sélectionner Flux automatisés.
- Sélectionnez le lien d’action Partage automatisé des CIO à haut risque avec des partenaires de confiance pour afficher les détails des règles respectives dans le concepteur de flux.
-
Affichez l’action du concepteur de flux pour les déclencheurs suivants :
Daily at 12.00.00 Run every day once -
Accéder aux actions
Action Description Sélectionner le modèle de partage Les modèles avec un mode d’utilisation à la demande et Partage automatisé et Partage automatisé peuvent être sélectionnés pour le partage automatisé. Liste d’observables Sélectionnez le type d’enregistrement des observables à ajouter à un enregistrement d’intelligence sortant. Liste des indicateurs Sélectionnez le type d’indicateurs à ajouter à un enregistrement d’intelligence sortant. Liste des objets Sélectionnez le type d’objets à ajouter à un enregistrement de renseignement sortant. Inclure les enregistrements connexes Ajoutez les enregistrements connexes des observables sélectionnés, y compris les indicateurs et les objets. Exige l'approbation Cochez la case qui exige l’approbation de l’enregistrement de renseignements sortant. Définition d’une règle d’approbation pour les informations sortantes. Utilisateurs affectés pour approuver les demandes Sélectionnez les utilisateurs responsables de l’examen et de l’approbation de l’enregistrement du partage des renseignements sortants. Pour plus d'informations, consultez Définition d’une règle d’approbation pour les informations sortantes. Groupes affectés pour approuver les demandes Sélectionnez les groupes responsables de l’examen et de l’approbation de l’enregistrement du partage des renseignements sortants. Définition d’une règle d’approbation pour les informations sortantes. - Sélectionnez Terminé.
Que faire ensuite
Activez le flux. Pour plus d’informations sur les flux automatisés, reportez-vous à la section Partage automatisé des CIO à haut risque avec des partenaires de confiance.