Partage manuel et automatisé utilisant des bas

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Cette section décrit comment configurer le partage manuel via l’interface graphique et le partage automatisé d’intelligence entre TISC les instances. Elle décrit la configuration des profils d’intelligence entrants et sortants, les rôles requis, la configuration de l’authentification et les règles d’exclusion dans les instances source et cible.

    Configuration de l’instance TISC cible

    Rôle requis : sn_sec_tisc.admin

    Conditions préalables : Avant de commencer, assurez-vous que les rôles appropriés vous sont affectés.

    Besoins du rôle
    Tableau 1. Besoins du rôle
    Étape Action Rôle requis
    Créer un utilisateur d’ingestion d’API Créer un utilisateur dédié et affecter le rôle requis admin (administrateur système)
    Configurer et gérer les paramètres TISC Effectuer les étapes de configuration restantes sn_sec_tisc.admin
    Publier l’intelligence via l’API Authentifier et soumettre des données d’intelligence sn_sec_tisc.api_post_intel (affecté à l’utilisateur d’intégration)
    1. Créez un utilisateur ayant le rôle sn_sec_tisc.api_post_intel :

      Créez un utilisateur dédié dans l’instance cible TISC et affectez-luile rôle sn_sec_tisc.api_post_intel . Cet utilisateur dédié est utilisé pour authentifier les données de renseignement entrantes soumises à l’instance.

    2. Configurez un profil d’intelligence entrante :
    3. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Administration > Partage de renseignements entrants.
    4. Sélectionnez les profils de partage Intel entrants.
    5. Créez un nouveau profil. Pour plus d'informations, consultez Configuration des profils de partage Intel entrants.
    6. Dans le champ Utilisateur pour l’authentification , sélectionnez l’utilisateur créé lors de l’étape précédente.
    7. Définissez le format Data surSTIX 2.1.
    8. Enregistrez et activez le profil pour permettre à l’instance TISC cible de recevoir des renseignements.
    9. Sélectionnezl’option Copier l’ID de profil pour copier l’ID de profil.
      Remarque :
      Vous avez besoin de l’ID du profil lors de la configuration du profil d’intelligence sortant sur l’instance source TISC . Pour plus d'informations, consultez Configuration des profils de partage Intel entrants.

    Configuration de l’instance TISC source

    1. Configurez des règles de partage globales : assurez-vous que les éléments suivants sont configurés et publiés en fonction de vos besoins :
    2. Créez un profil d’intelligence sortant :
      1. Créez un profil sortant pour gérer le processus de partage de données. Pour en savoir plus, consultez Configuration des profils de partage Intel sortants.
      2. Spécifiez l’URL du point de terminaison d’API comme suit : 
        https://{instance name} /api/sn_sec_tisc/v1/tisc_intel_sharing_api/post_intel
        .
      3. Définissez l’authentification requise sur vrai.
      4. Entrez les informations d’identification de l’utilisateur créé dans l’instance cible TISC (reportez-vous à la première étape de la configuration cible) pour le nom d’utilisateur et le mot de passe.
    3. Configurer les en-têtes de demande : dans le champ En-têtes à transmettre avec la demande , incluez les éléments suivants :
      Profile-GUID: {Profile ID from the target TISC instance}
      Shared-Intel-Format: STIX 2.1
    4. Obtention de l’ID de profil : L’ID de profil requis pour l’en-tête se trouve dans le profil d’intelligence entrante de l’instance cible TISC . Utilisez le bouton Copier l’ID du profil pour le récupérer. Pour plus d'informations, consultez Configuration des profils de partage Intel entrants.
    5. Enregistrez et activez le profil sortant.

      Après la configuration :

      • Enregistrez le profil.
      • Validez la connexion pour confirmer qu’elle fonctionne correctement.
      • Activez le profil pour activer le partage de données d’intelligence.