--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Configuration des profils de partage Intel sortants # Configuration des profils de partage Intel sortants {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Utilisez cette section pour créer de nouveaux profils d'intelligence sortante. Les profils d'intelligence sortants spécifient les détails du point de terminaison auquel les données de Threat Intelligence sont envoyées. ## Avant de commencer Rôle requis : sn_sec_tisc.admin ## Procédure 1. Accédez à la Espaces de travailCentre de sécurité des renseignements sur les menacesAdministrationPartage de renseignements sortants. 2. Sélectionnez les profils de partage Intel sortants. 3. Sélectionnez Nouveau pour créer un profil d'intelligence sortant. 4. Remplissez les champs du formulaire. {#tisc-outbound-sharing-profiles__table_syl_ztc_mfc__entry__2} | Champ | Description | |-|-| | Nom | Nom du profil de renseignement sortant. | | Secteur | Sélectionnez la catégorie de secteur (aérospatiale, agriculture, aérospatiale) à laquelle le profil de renseignements sortants s'applique. | | Description | Description du profil d'intelligence sortant. | | Paramètres d'intelligence sortante || | Format de date | Formats de données pris en charge pour le profil de partage d'intelligence sortant. Actuellement, les deux formats de données suivants sont pris en charge pour le partage de renseignements sortants : * STIX 2.1 : prend en charge différents types de points de terminaison, y compris les points de terminaison d'authentification de base et les points de terminaison open source. Pour répondre à cela, deux types d'authentification sont disponibles pour STIX 2.1. * MISP : pour MISP, l'authentification est gérée exclusivement par le biais d'une clé API. * Lorsque MISP est sélectionné comme format, l'option Authentification requise est automatiquement activée. * Le type d'authentification est fixe en tant que clé API et les utilisateurs doivent fournir une clé API valide pour se connecter à l'instance MISP. {#tisc-outbound-sharing-profiles__ul_vbl_qbd_mfc} {#tisc-outbound-sharing-profiles__ul_v12_h1d_mfc} | | URL du point de terminaison d'API | Entrez l'URL du point de terminaison de l'API vers laquelle les données doivent être envoyées. | | Authentification requise | Cochez cette case si l'authentification est requise. | | Type d'authentification | Sélectionnez l'option requise dans la liste déroulante si l'authentification est requise. L'option disponible est : De base : sélectionnez cette option pour fournir un nom d'utilisateur et un mot de passe. | | En-têtes à transmettre avec la demande | Tous les en-têtes à transmettre avec les demandes peuvent être fournis pour le profil d'intelligence sortant. L'en-tête doit être fourni dans une paire clé-valeur séparée par deux-points (\<\< : \>\>). Chaque paire clé-valeur d'en-tête doit être fournie dans une nouvelle ligne. Pour fournir des paramètres d'authentification en tant que valeurs d'en-tête, encadrez l'authentification requise avec \<\< ${ \>\> et \<\< }$ \>\>. (par exemple : username :${Username}$) | [Tableau 1. Créer un profil d'intelligence sortant] {#tisc-outbound-sharing-profiles__table_syl_ztc_mfc} 5. Une fois les détails du profil et de l'authentification fournis, cliquez sur Enregistrer. 6. Sélectionnez Valider la connexion pour confirmer la configuration en testant l'URL du point de terminaison configurée sous Partage sortant d'intelligence. Cette option vous permet de fournir un corps de demande pour valider le point de terminaison spécifique défini dans la section Profil. Remarque : Un exemple de corps de demande s'affiche en fonction du format sélectionné et vous pouvez le modifier si nécessaire. Apportez les modifications nécessaires au corps de la demande et cliquez sur le bouton Enregistrer et valider . Si vous souhaitez réinitialiser le corps d'exemple de demande d'origine, vous pouvez sélectionner le bouton Réinitialiser pour le réinitialiser au corps de la demande d'origine. Un message de confirmation s'affiche et indique que la connexion au point de terminaison a réussi. Si la connexion au point de terminaison échoue, vérifiez les journaux d'erreurs et résolvez les problèmes avant de réessayer. 7. Sélectionnez le bouton Activer pour activer le profil de partage de renseignements sortant. Remarque : Lorsque vous sélectionnez le bouton Activer , la validation jusqu'aux vérifications du point de terminaison se produit automatiquement. Chaque fois que vous créez un profil de partage, le bouton Activer s'affiche uniquement lorsque la connexion est validée avec succès. Sinon, ce bouton n'est pas visible tant que la connexion au point de terminaison n'est pas réussie. Un message de confirmation s'affiche indiquant que le profil de partage est activé. Remarque : Vous devez activer le profil de partage pour l'utiliser pour le partage d'intelligence. 8. En outre, sélectionnez Désactiver pour désactiver le profil s'il n'est pas nécessaire pour partager des renseignements. **Tâches associées** * [Configuration des contrôles de partage Intel sortants](https://servicenow-prod.fluidtopics.net/gj4DTtSUtAbFu4KBuxCJpA "Utilisez cette section pour configurer les contrôles de partage sortants, qui déterminent les entités activées pour le partage des renseignements depuis TISC les systèmes externes.") * [Configuration de la règle d'exclusion des données Intel sortantes](https://servicenow-prod.fluidtopics.net/Rl~3gQHZ7nFbBmtP88PWTw "Utilisez cette section pour créer des règles d’exclusion, qui peuvent être configurées par TISC l’administrateur pour restreindre le partage d’enregistrements qui correspondent aux critères définis.") * [Configuration des groupes de partage Intel sortants](https://servicenow-prod.fluidtopics.net/PQ0sj1tvLX063YttDeR9cA "Les groupes de partage Intel sortants vous permettent de combiner plusieurs profils et de les utiliser collectivement lors du partage de données.") * [Définition d'une règle d'approbation pour les informations sortantes](https://servicenow-prod.fluidtopics.net/MBlDqITMca1_gjJT1UaxYA "Définissez des règles d’approbation pour contrôler si certains utilisateurs ont besoin d’une approbation avant de partager les informations partagées.") * [Configuration des modèles de partage Intel sortants](https://servicenow-prod.fluidtopics.net/F~WOWaG0h1tuJfHQijLbsQ "Les modèles de partage Intel sortant vous permettent de définir et de contrôler les données partagées en externe à partir de (Centre de sécurité des renseignements sur les menacesTISC).") * [Travailler sur la bibliothèque de rédaction](https://servicenow-prod.fluidtopics.net/lFtkbokerxNAjgD0praEPA "La rédaction est le processus de remplacement des informations sensibles des données partagées pour protéger la confidentialité lors du partage de renseignements.")