Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置威胁情报共享

瞻博网络 ATP 云可以使用 TAXII 服务共享从文件扫描中收集的威胁情报，为 STIX 报告做出贡献。瞻博网络 ATP 云还使用来自 STIX 报告以及其他来源的威胁信息进行威胁防御。有关 STIX 报告的更多信息，请参阅 HTTP 文件下载详细信息 。

结构化威胁信息压力 （STIX） 是一种使用可信的自动指示器信息交换 （TAXII） 报告和共享威胁信息的语言。TAXII 是各方之间通过 HTTPS 通信威胁信息的协议。

STIX 和 TAXII 是开放的、社区驱动的标准，支持以标准化格式自动交换威胁信息。

默认情况下，TAXII 处于禁用状态。如果启用 TAXII，则可以通过创建应用程序令牌来限制谁有权访问您的共享威胁信息。有关详细信息，请参阅。 创建应用令牌。

要启用和配置威胁情报共享，请执行以下操作：

  1. 选择配置>威胁情报共享。
  2. 将 旋钮向右移动以 启用 TAXII。
  3. 移动滑动条以指定文件共享阈值。只有达到或超过设置阈值的文件才会在 STIX 报告中使用。默认设置为威胁级别 6 或更高。

    您可以通过创建应用程序令牌来限制谁有权访问您的信息。看。 创建应用令牌。

表 1 概述了 TAXII 1.0 的 URL 和服务。

表 1：TAXII 1.0 URL 和服务

TAXII URL 和服务

描述

发现 URL

由 TAXII 1.0 客户端用于发现可用的 TAXII 服务。

使用命令 taxii-discovery 发起 TAXII 请求。有关命令的详细信息，请参阅 TAXII 文档。

瞻博网络 ATP 云发现 URL 包括：

美国地区：https://taxii.sky.junipersecurity.net/services/discovery

欧盟地区：https://taxii-eu.sky.junipersecurity.net/services/discovery

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/services/discovery

加拿大：https://taxii-canada.sky.junipersecurity.net/services/discovery

TAXII 1.0 服务器上的瞻博网络 ATP 云支持以下两项服务：

收藏管理

由 TAXII 1.0 客户端用于请求有关可用数据收集的信息。

瞻博网络 ATP 云收集管理 URL 包括：

美国地区：https://taxii.sky.junipersecurity.net/services/collection-management

欧盟地区：https://taxii-eu.sky.junipersecurity.net/services/collection-management

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/services/collection-management

加拿大：https://taxii-canada.sky.junipersecurity.net/services/collection-management

投票 URL

由 TAXII 1.0 客户端用于轮询 STIX 文件 - 查找已在网络上识别的恶意软件。

瞻博网络 ATP 云轮询 URL 包括：

美国地区：https://taxii.sky.junipersecurity.net/services/poll

欧盟地区：https://taxii-eu.sky.junipersecurity.net/services/poll

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/services/poll

加拿大：https://taxii-canada.sky.junipersecurity.net/services/poll

表 2 概述了 TAXII 2.1 的 URL 和服务。

表 2：TAXII 2.1 URL 和服务

TAXII URL 和服务

描述

发现 URL

由 TAXII 2.1 客户端用于发现可用的 TAXII 服务。

有关详细信息，请参阅 TAXII 文档。

瞻博网络 ATP 云发现 URL 包括：

美国地区：https://taxii.sky.junipersecurity.net/taxii2/

欧盟地区：https://taxii-eu.sky.junipersecurity.net/taxii2/

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/taxii2/

加拿大：https://taxii-canada.sky.junipersecurity.net/taxii2/

TAXII 2.1 服务器上的瞻博网络 ATP 云支持以下三种服务：
API 根

由 TAXII 2.1 客户端用于访问 API 根元数据。

瞻博网络 ATP 云 API 根 URL 为：

美国地区：https://taxii.sky.junipersecurity.net/taxii2/api1/

欧盟地区：https://taxii-eu.sky.junipersecurity.net/taxii2/api1/

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/taxii2/api1/

加拿大：https://taxii-canada.sky.junipersecurity.net/taxii2/api1/

收藏

由 TAXII 2.1 客户端用于列出可用集合。

瞻博网络 ATP 云收集 URL 包括：

美国地区：https://taxii.sky.junipersecurity.net/taxii2/api1/collections/

欧盟地区：https://taxii-eu.sky.junipersecurity.net/taxii2/api1/collections/

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/taxii2/api1/collections/

加拿大：https://taxii-canada.sky.junipersecurity.net/taxii2/api1/collections/

系列详情

由 TAXII 2.1 客户端用于检索集合skyatp_recent_data_v21的元数据。

瞻博网络 ATP 云集合 详细 URL 为：

美国地区：https://taxii.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/

欧盟地区：https://taxii-eu.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/

加拿大：https://taxii-canada.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/

对象

由 TAXII 2.1 客户端用于从集合skyatp_recent_data_v21检索 STIX 对象。

瞻博网络 ATP 云对象 URL 包括：

美国地区：https://taxii.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/objects/

欧盟地区：https://taxii-eu.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/objects/

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/objects/

加拿大：https://taxii-canada.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/objects/
清单 URL

由 TAXII 2.1 客户端用于检索清单条目以进行收集skyatp_recent_data_v21。

瞻博网络 ATP 云清单 URL 包括：

美国地区：https://taxii.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/manifest/

欧盟地区：https://taxii-eu.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/manifest/

亚太地区地区：https://taxii-apac.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/manifest/

加拿大：https://taxii-canada.sky.junipersecurity.net/taxii2/api1/collections/skyatp_recent_data_v21/manifest/

相关文档