Определяет конфигурацию для отдельного потока данных об угрозах в рамках тенанта.
Путь
Domains > Domain > Feeds > Feed
Атрибуты
У этого элемента есть следующие атрибуты.
Атрибуты элемента «Feed»
Атрибут |
Описание |
|---|---|
|
Имя потока данных об угрозах. Должно соответствовать имени потока данных об угрозах в элементе Feeds > Feed. |
|
Указывает, используется ли поток данных об угрозах в рамках данного тенанта. Чтобы поток данных об угрозах использовался в рамках тенанта, он должен быть включен в соответствующем элементе Feeds > Feed. Если поток данных об угрозах включен для тенанта, установлено значение Если поток данных об угрозах отключен для тенанта, установлено значение |
Вложенные элементы
Этот элемент является контейнером для следующего вложенного элемента:
Задает поля контекста для этого потока данных об угрозах в рамках данного тенанта.
Этот элемент не является обязательным.
Пример
Ниже приведен пример этого элемента.
<Feed feedname="Demo_Botnet_CnC_URL_Data_Feed.json" used="true"> <ActionableFields> ... </ActionableFields> </Feed> |