Utilisez cette section pour configurer les contrôles de partage sortants, qui déterminent les entités activées pour le partage des renseignements depuis TISC les systèmes externes.
Avant de commencer
Rôle requis : sn_sec_tisc.admin
Procédure
-
Accédez à la .
-
Sélectionnez les contrôles de partage Intel sortants.
Les contrôles de partage Intel sortants sont le contrôle de partage par défaut mis en service dans le système de base. Par défaut, ce contrôle est défini sur l’état
Publié .
Remarque :
- Il s’agit des contrôles de partage de haut niveau, qui peuvent ensuite être utilisés dans des modèles de partage de renseignements.
- Chaque action effectuée sur les contrôles de partage sortants est enregistrée, et une note de travail est publiée dans le flux d’activité pour chaque entité créée, modifiée ou supprimée.
Modification des contrôles de partage :
-
Sélectionnez Modifier pour modifier les champs obligatoires si vous souhaitez modifier l’enregistrement de contrôle de partage par défaut.
Chaque fois que vous modifiez l’enregistrement de contrôle de partage, un message de validation s’affiche vous indiquant de désactiver tous les modèles et de confirmer qu’il n’existe aucun enregistrement de partage d’intelligence sortant en attente avant de poursuivre.
Si les validations ci-dessus réussissent, un autre message d’avertissement s’affiche indiquant que tous les flux d’automatisation basés sur ces paramètres peuvent échouer si vous continuez sans les désactiver au préalable.
Avertissement : La modification de ces paramètres sans désactiver au préalable les flux d’automatisation associés peut entraîner des erreurs. Voulez-vous poursuivre ?
Si vous reconnaissez ce risque et souhaitez continuer, vous pouvez modifier le contrôle de partage.
Gestion des contrôles de partage au niveau de l’entité :
-
Accédez à la section Contrôles de partage pour afficher tous les contrôles de partage disponibles pour les entités.
Par défaut, toutes les entités de bibliothèque de renseignements sur les menaces présentes dans l’application, y compris les observables, l’indicateur et les objets, sont incluses.
-
Sélectionnez n’importe quelle entité pour afficher ses attributs requis et facultatifs.
La boîte de dialogue Modifier l’entité et les attributs s’affiche.
Ajout ou suppression d’entités :
-
Sélectionnez Supprimer l’entité si vous souhaitez supprimer une entité.
Cette action
Supprimer l’entité supprime l’entité et l’exclut automatiquement du partage de renseignements sortants. Une fois supprimée, l’entité ne peut plus être utilisée pour le partage et
TISC la suppression supprime automatiquement l’entité de tous les modèles, qui ont cette entité dans le cadre des contrôles de partage.
En outre, sélectionnez Supprimer tous les attributs (icône de corbeille disponible en bas de la boîte de dialogue) pour supprimer tous les attributs facultatifs. La suppression de l’un de ces attributs a un impact direct sur les modèles de partage de renseignements correspondants.
Remarque :
- S’il existe des modèles de partage sortants, qui incluent l’entité sélectionnée, un message d’avertissement s’affiche dans la boîte de dialogue Modifier l’entité et les attributs , indiquant que la suppression de l’entité sélectionnée ou de l’un de ses attributs l’exclut automatiquement des modèles de partage de renseignements sortants {#total nombre de modèles} dans lesquels elles sont actuellement incluses. Les modèles concernés sont répertoriés dans la boîte de dialogue Modifier l’entité et les attributs proprement dite.
- Une liste des modèles affectés, par exemple : Le modèle de partage du CIO s’affiche pour que vous puissiez les consulter.
- Si vous ne souhaitez pas partager certaines entités avec des systèmes externes, vous pouvez les supprimer des contrôles de partage.
- Seules les entités configurées dans les contrôles de partage peuvent être sélectionnées lors de la création ou de la modification des modèles de partage sortant d’intelligence.
-
Sélectionnez Ajouter tous les attributs facultatifs pour inclure tous les attributs facultatifs de l’entité sélectionnée dans le partage de renseignements sortant.
-
Une fois que vous avez apporté les modifications nécessaires aux contrôles de partage, sélectionnez Publier pour publier les contrôles de partage.
Que faire ensuite
Consultez les sections suivantes pour obtenir des conseils sur le partage de renseignements externes à l’aide de l’interface graphique et des procédures automatisées.