Configuration des profils de partage Intel entrants

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Cette section décrit les profils de partage de renseignements entrants utilisés pour recevoir des renseignements d’organisations externes dans .TISC

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Remarque :

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Administration > Partage de renseignements entrants.
    2. Sélectionnez les profils de partage Intel entrants.
    3. Sélectionnez Nouveau pour créer un profil d’intelligence entrante.
    4. Remplissez les champs du formulaire.
      Tableau 1. Créer un profil d’intelligence entrante
      Champ Description
      Nom Nom du profil d’intelligence entrant.
      Secteur Sélectionnez la catégorie de secteur à laquelle le profil de renseignements entrants s’applique, par exemple Aérospatiale, Agriculture.
      Description Description du profil d’intelligence entrante.
      Paramètres d’intelligence entrante
      Format de date Formats de données pris en charge pour le profil de partage d’intelligence entrant.
      Actuellement, deux formats de données sont pris en charge pour le partage de renseignements entrants :
      • STIX 2.1
      • MISP
      Pour en savoir plus sur la description des formats de données, reportez-vous à la section Configuration des profils de partage Intel sortants.
      Utilisateur pour l'authentification (rôle sn_sec_tisc.api_post_intel) Sélectionnez l’utilisateur dont les informations d’identification doivent être utilisées pour l’authentification lorsqu’un système externe partage des informations avec TISC ce profil.
      Remarque :
      Les utilisateurs disposant du rôle sn_sec_tisc.api_post_intel ne seront disponibles que dans la liste déroulante.
      Fiabilité par défaut Indique le niveau de confiance par défaut appliqué à tous les enregistrements d’intelligence reçus à partir de ce profil lorsque la source ne fournit pas de valeur de confiance.
      Période d'expiration (jours) Spécifie le nombre de jours après l’expiration des enregistrements d’intelligence reçus du partage de profil.

      Une fois expirés, les dossiers de renseignement peuvent ne plus être visibles, partagés ou considérés comme valides.
      TLP par défaut Spécifie le TLP par défaut appliqué à tous les enregistrements d’intelligence reçus de ce profil lorsque la source ne fournit pas de valeur TLP.
      Activer la notification Sélectionnez cette vérification pour envoyer une notification à l’expéditeur lors de l’approbation ou du rejet de l’enregistrement de l’intelligence entrante.
      Notifier le Utilisez cette option pour choisir quand notifier les destinataires d’e-mail configurés (par exemple, sur approbation ou rejet ou les deux d’un enregistrement).
      Remarque :
      Cette option s’affiche uniquement si l’option Activer la notification est sélectionnée.
      Destinataires de l’e-mail Saisissez les adresses e-mail des utilisateurs qui doivent être notifiés en fonction des critères configurés dans le champ Notifier .
      Remarque :
      Ce champ n’est visible que lorsque l’option Activer la notification est cochée. Plusieurs adresses e-mail peuvent être saisies, séparées par des virgules.
      Balises TISC Spécifie les balises à ajouter à toutes les informations entrantes reçues du système externe.
    5. Sélectionnez Enregistrer.
    Copier l’ID du profil :

    Les organisations externes ont besoin de cet ID de profil pour partager ces informations.

    1. Sélectionnez le bouton Copier l’ID du profil pour copier votre ID de profil en vue du partage.
    2. En outre, sélectionnez ID de profil d’e-mail pour envoyer par e-mail les détails du profil de partage.
      Lorsque vous sélectionnez cette option, une boîte de dialogue de composition d’e-mail s’affiche. Renseignez les détails de l’e-mail avec qui vous souhaitez partager le profil.
    3. Sélectionnez Envoyer pour envoyer les détails à l’utilisateur externe.