書き込み権限を持つユーザーは、脅威エクスチェンジのビジネスルールをターゲットにマッピングできます。このセクションでは、プラグイン間(および接続されているベンダーシステム間)でのIoC共有の設定方法について説明します。設定を行う前に、システム間の共有要件を事前に明確にしておくようにしてください。共有フィルター(ビジネスルールが必要)を使用すると、プラグインと共有するデータをより詳細に制御できます。
新しい共有設定を追加すると、ソース設定の既存のIoC(一致するビジネスルール)が宛先設定に共有されます。
共有設定はデフォルトでは一方向です。つまり、あるプラグインから取得したデータは、別のプラグインシステムと共有されます。双方向共有を実現するには、共有の方向をそれぞれ個別に設定してください。
注記
データを取り込むためのAPIを持たないプラグインは、脅威データを受信できません。これは、リモートのサードパーティ システムがデータをプッシュするための API エンドポイントに関連付けられたバケットを提供する、インストールされたプラグイン「API ソース」にも当てはまります。


