Partager des données de Threat Intelligence entre les TISC instances
Vous pouvez partager des données de renseignements sur les menaces entre TISC les instances à l’aide de l’une des méthodes suivantes.
Méthodes de partage
- Partage manuel via l’interface utilisateur (GUI) : conservez et partagez manuellement des enregistrements d’intelligence avec une instance cible via l’interface TISC . Pour plus d’informations, consultez Partage des enregistrements de renseignements sortants à partir de l’interface graphique.
- Partage automatisé à l’aide de flux : configurez les flux pour partager automatiquement des données d’intelligence avec une instance cible en fonction d’une condition définie. Pour plus d’informations, consultez Partage automatisé des enregistrements de renseignements sortants.
- Partage via un TAXII serveur : échangez des données de renseignements sur les menaces par le biais TAXII de collections à l’aide de protocoles de partage de renseignements sur les menaces standardisés. Pour plus d'informations, consultez Exploration du serveur sortant TAXII.
Mécanisme de transfert de données
- Pour le partage manuel via l’interface graphique et le partage automatisé basé sur le flux, l’instance source TISC envoie les données directement à l’instance cible.
- Pour TAXII le partage basé, l’instance cible TISC extrait les données des TAXII collections configurées sur l’instance source.