Utilisez cette section pour afficher tous les enregistrements de partage de renseignements sortants. Examinez les données d’intelligence et prenez les mesures nécessaires pour les approuver ou les rejeter.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
Procédure
-
Accédez à la .
La page Partage de renseignements sur les menaces s’affiche avec les sections de partage de renseignements suivantes qui nécessitent une action appropriée.
- Renseignements sortants
- Intelligence entrante
- Serveur sortant TAXII
-
Sélectionner
La page Intelligence sortante affiche les enregistrements en cours de partage de l’intelligence. Il affiche les sous-sections suivantes :
- Tout : affiche tous les enregistrements de partage de renseignements sortants.
- Créé par moi : affiche les enregistrements de partage de renseignements sortants que vous avez créés.
- Approbations en attente : affiche les enregistrements de renseignements sortants en attente d’approbation.
- Mes approbations : affiche les enregistrements de renseignements sortants qui sont en attente de votre approbation.
-
Ouvrez n’importe quel enregistrement pour afficher l’état de l’enregistrement de partage.
Vérifiez les enregistrements de Sharing Intelligence qui sont en attente d’approbation ou de rejet.
-
Sélectionnez la section Examiner pour examiner les données d’intelligence sortantes.
-
Vérifiez les tâches publiées associées aux données d’intelligence sortantes.
-
Sélectionnez Approuver pour approuver l’enregistrement de partage.
L’option Approuver l’intelligence sortante s’affiche.
-
Ajoutez des commentaires, si nécessaire.
-
Sélectionnez le bouton Approuver pour approuver l’enregistrement de partage d’intelligence.
Un message de confirmation s’affiche et indique que l’enregistrement de renseignements sortant est approuvé.
-
En outre, sélectionnez le bouton Rejeter si vous devez rejeter les informations de partage sortantes.