TISCインスタンス間で脅威インテリジェンスデータを共有
次のいずれかの方法を使用して、 TISC インスタンス間で脅威インテリジェンスデータを共有できます。
共有方法
- ユーザーインターフェイス (GUI) を介した手動共有:インテリジェンスレコードを手動でキュレーションし、 TISC インターフェイスを介してターゲットインスタンスと共有します。詳細については、 GUI からの送信インテリジェンス レコードの共有を参照してください。
- フローを使用した自動共有:定義された条件に基づいてインテリジェンスデータをターゲットインスタンスに自動的に共有するようにフローを構成します。詳細については、「 送信インテリジェンスレコードの自動共有」を参照してください。
- TAXIIサーバーを介した共有:標準化された脅威インテリジェンス共有プロトコルを使用して、TAXIIコレクションを通じて脅威インテリジェンスデータを交換します。詳細については、「TAXII 送信サーバーの詳細」を参照してください。
データ転送メカニズム
- GUI を介した手動共有および自動フローベースの共有では、ソース TISC インスタンスがデータをターゲットインスタンスに直接プッシュします。
- TAXIIベースの共有の場合、ターゲットTISCインスタンスは、ソースインスタンスで構成されたTAXIIコレクションからデータをプルします。