Administrer

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez le volet de navigation de gauche pour accéder au module Administration dans Centre de sécurité des renseignements sur les menaces. Affichez les modules suivants de la gestion des données pour définir les règles de TISC filtrage, les règles d’approbation, définir le score de menace et gérer les notifications.

    Tableau 1. Administration des données
    Module Description
    Moteur de règles Cette section contient des règles requises pour la gestion des données :
    1. Règles d’approbation des importations de données : définissez les règles d’approbation et intégrez le flux d’approbation dans la section Intelligence d’importation après avoir soumis l’importation des données.
    2. Règles de filtrage entrant : créez des règles de filtrage pour filtrer les données des enregistrements sources entrants.
    3. Règle de score de menace : personnalisez le calculateur de score de menace qui affecte le score de menace aux observables.
    Listes des contrôles de sécurité Ce module vous aide avec les contrôles de sécurité :
    1. AllowList
    2. DenyList
    3. Liste de surveillance
    Taxonomies Ce module vous aide à créer des taxonomies pour les enregistrements de source de données.
    Calculateur de réputation de la recherche de menace Configure la logique de calcul des scores de réputation des observables.
    Partage de renseignements sortants Gère le partage des renseignements sur les menaces avec des systèmes externes.
    Partage de renseignements entrants Gère l’ingestion des renseignements sur les menaces provenant de sources externes.
    Serveur sortant TAXII Configure les paramètres du serveur pour le partage d’intelligence TAXII .
    Notifications Gère les notifications et les alertes système.
    Rapports Fournit des options de génération de rapports pour les données de renseignements sur les menaces.
    Configuration des webhooks Configure les intégrations de webhooks pour l’échange de données en temps réel.
    Flux d'automatisation Définit des workflows automatisés pour les processus de renseignements sur les menaces.
    Contrôles de mappage de nœud Décrit comment créer et gérer des modèles de rapport dans les expériences de conception et d’exécution.