編集ライブラリでの作業
編集は、インテリジェンスの共有中に機密性を保護するために、共有データから機密情報を置き換えるプロセスです。
始める前に
必要なロール:sn_sec_tisc.admin
このタスクについて
この機能を使用すると、機密情報やパーソナライズされた情報を編集したり、特定の値に置き換えたりすることができます。
送信インテリジェンス共有レコード内で、編集ライブラリを適用して、ペイロードが生成される前に特定の属性またはコンテンツを自動的に除外できます。
脅威インテリジェンスの共有では、機密情報は編集カテゴリ値として定義され、対応する編集カテゴリに置き換えられます。
これは、関連する機密でない情報のみを開示する必要がある外部組織とデータを共有する場合に特に便利です。
TISC アドミニストレーターとアナリストは、編集ライブラリ機能を活用することで、再利用可能な編集構成を定義し、複数の共有テンプレートに一貫して適用できます。
手順
編集ライブラリのシステムプロパティ:
| 名前 | 説明 |
|---|---|
| sn_sec_tisc.case_sensitive_for_redaction | このプロパティは、共有インテリジェンスに編集を適用するときの大文字と小文字の区別を有効または無効にします。 デフォルト:無効 ( false) 。つまり、デフォルトでは編集で大文字と小文字が区別されません。注: デフォルトでは、このプロパティは無効になっており、編集では大文字と小文字が区別されません。たとえば、「Service_Now」と「service_now」は両方とも等しく編集されます。有効にする ( true) と、大文字と小文字が完全に一致する場合にのみ編集が適用されます。 |