Dupliquer les flux de renseignements sur les menaces

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Dupliquez un flux de menaces pour créer une copie exacte avec tous les observables, indicateurs et acteurs associés lorsque vous souhaitez modifier les paramètres sans affecter le flux d’origine.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    2. Sélectionnez l’icône Intégrations .
    3. Sélectionnez l’intégration souhaitée dans la vue Catalogue .
      Par exemple, sélectionnez CrowdStrike
    4. Sélectionnez le bouton Modifier pour CrowdStrike la carte de flux pour ouvrir le formulaire de configuration.
    5. Apportez les modifications nécessaires, si nécessaire.
    6. Sélectionnez le menu Actions supplémentaires , puis sélectionnez Dupliquer.
      Une confirmation s’affiche et indique que la configuration actuelle du flux a été dupliquée et qu’un nouveau flux a été créé avec le nom [integrationname, Feed-copy]. Par exemple, CrowdStrike Feed-copy.