Configuration des profils de partage Intel sortants

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 3 minutes de lecture

    • Utilisez cette section pour créer de nouveaux profils d’intelligence sortante. Les profils d’intelligence sortants spécifient les détails du point de terminaison auquel les données de Threat Intelligence sont envoyées.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Administration > Partage de renseignements sortants.
    2. Sélectionnez les profils de partage Intel sortants.
    3. Sélectionnez Nouveau pour créer un profil d’intelligence sortant.
    4. Remplissez les champs du formulaire.
      Tableau 1. Créer un profil d’intelligence sortant
      Champ Description
      Nom Nom du profil de renseignement sortant.
      Secteur Sélectionnez la catégorie de secteur (aérospatiale, agriculture, aérospatiale) à laquelle le profil de renseignements sortants s’applique.
      Description Description du profil d’intelligence sortant.
      Paramètres d’intelligence sortante
      Format de date Formats de données pris en charge pour le profil de partage d’intelligence sortant.
      Actuellement, les deux formats de données suivants sont pris en charge pour le partage de renseignements sortants :
      • STIX 2.1 : prend en charge différents types de points de terminaison, y compris les points de terminaison d’authentification de base et les points de terminaison open source. Pour répondre à cela, deux types d’authentification sont disponibles pour STIX 2.1.
      • MISP : pour MISP, l’authentification est gérée exclusivement par le biais d’une clé API.
        • Lorsque MISP est sélectionné comme format, l’option Authentification requise est automatiquement activée.
        • Le type d’authentification est fixe en tant que clé API et les utilisateurs doivent fournir une clé API valide pour se connecter à l’instance MISP.
      URL du point de terminaison d'API Entrez l’URL du point de terminaison de l’API vers laquelle les données doivent être envoyées.
      Authentification requise Cochez cette case si l’authentification est requise.
      Type d'authentification Sélectionnez l’option requise dans la liste déroulante si l’authentification est requise. L’option disponible est :

      De base : sélectionnez cette option pour fournir un nom d’utilisateur et un mot de passe.
      En-têtes à transmettre avec la demande Tous les en-têtes à transmettre avec les demandes peuvent être fournis pour le profil d’intelligence sortant.

      L’en-tête doit être fourni dans une paire clé-valeur séparée par deux-points (« : »). Chaque paire clé-valeur d’en-tête doit être fournie dans une nouvelle ligne. Pour fournir des paramètres d’authentification en tant que valeurs d’en-tête, encadrez l’authentification requise avec « ${ » et « }$ ». (par exemple : username :${Username}$)
    5. Une fois les détails du profil et de l’authentification fournis, cliquez sur Enregistrer.
    6. Sélectionnez Valider la connexion pour confirmer la configuration en testant l’URL du point de terminaison configurée sous Partage sortant d’intelligence.

      Cette option vous permet de fournir un corps de demande pour valider le point de terminaison spécifique défini dans la section Profil.

      Remarque :
      Un exemple de corps de demande s’affiche en fonction du format sélectionné et vous pouvez le modifier si nécessaire.

      Apportez les modifications nécessaires au corps de la demande et cliquez sur le bouton Enregistrer et valider . Si vous souhaitez réinitialiser le corps d’exemple de demande d’origine, vous pouvez sélectionner le bouton Réinitialiser pour le réinitialiser au corps de la demande d’origine.

      Un message de confirmation s’affiche et indique que la connexion au point de terminaison a réussi.

      Si la connexion au point de terminaison échoue, vérifiez les journaux d’erreurs et résolvez les problèmes avant de réessayer.

    7. Sélectionnez le bouton Activer pour activer le profil de partage de renseignements sortant.
      Remarque :
      Lorsque vous sélectionnez le bouton Activer , la validation jusqu’aux vérifications du point de terminaison se produit automatiquement.
      Chaque fois que vous créez un profil de partage, le bouton Activer s’affiche uniquement lorsque la connexion est validée avec succès. Sinon, ce bouton n’est pas visible tant que la connexion au point de terminaison n’est pas réussie.
      Un message de confirmation s’affiche indiquant que le profil de partage est activé.
      Remarque :
      Vous devez activer le profil de partage pour l’utiliser pour le partage d’intelligence.
    8. En outre, sélectionnez Désactiver pour désactiver le profil s’il n’est pas nécessaire pour partager des renseignements.