Daten erneut aus TAXII-Datensammlungen abrufen

Wenn Sie seit kurzem einer neuen Sammlung des Typs XFE Public Collections I follow folgen, können Sie alle vorherigen Daten erneut abrufen. Ohne das erneute Abrufen werden der Sammlung nur Daten ab den Zeitpunkt hinzugefügt, ab dem Sie dieser folgen.

Informationen zu dieser Task

Wenn Sie die Daten ab einem bestimmten Datum erneut abrufen möchten, gelten die folgenden Bedingungen:
  • Das Datum wird als neues Startdatum für den Feed festgelegt.
  • Die Signaturzähler werden auf 0 zurückgesetzt.
  • Daten, die bereits von diesem Feed erfasst wurden, bleiben im Referenzset intakt.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Verwaltung .
  2. Klicken Sie auf Plug-ins > Bedrohungsdaten > STIX/TAXII-Konfiguration.
  3. Klicken Sie im Abschnitt Configured Threat Intelligence Feeds auf Refetch für den relevanten Feed.
  4. Wählen Sie auf der Seite Daten erneut abrufen den Zeitrahmen für das erneute Abrufen der Daten aus und klicken Sie auf Erneut abrufen.