Affichage du partage externe de Threat Intelligence
Le partage des renseignements sur les menaces fournit une vue centralisée des différentes sources de partage de données sur les menaces. Cette fonctionnalité vous permet de surveiller les enregistrements de menaces en cours de traitement pour le partage des renseignements et de gérer les workflows d’approbation pour différents types de données de renseignement.
- Renseignements sortants
- Intelligence entrante
- Collections TAXII
Renseignements sortants
L’intelligence sortante fait référence aux données de Threat Intelligence que votre organisation partage avec des entités externes.
En tant qu’analyste TISC, vous pouvez examiner les détails associés tels que les modèles, les profils, les groupes, les attributs d’entité de partage et les règles d’exclusion, et les approuver ou les rejeter avant dans les systèmes d’intelligence de l’organisation. Pour plus d'informations, consultez Exploration du partage d’informations sortant.
Intelligence entrante
Les renseignements entrants se rapportent aux données sur les menaces reçues de sources externes. Cette section vous permet de gérer les données de renseignement entrantes reçues de systèmes externes.
L’intelligence entrante est un groupe de collections qui contiennent des observables de renseignements sur les menaces, des indicateurs et d’autres objets de menace appelés enregistrements d’intelligence entrante.
En tant qu’analyste TISC, vous pouvez les examiner et les approuver ou les rejeter avant qu’ils ne soient ingérés dans les systèmes d’intelligence de l’organisation. Pour plus d'informations, consultez Explorer le partage d’informations entrant.
Collections TAXII
Le protocole TAXII (Trusted Automated Exchange of Intelligence Information) est un protocole utilisé pour le partage de renseignements sur les menaces. Pour plus d'informations, consultez Exploration du serveur sortant TAXII.