Sıkça Sorulan Sorular (SSS)

Bu kılavuz, kullanıcıların yaygın sorunlara çözüm bulmalarına yardımcı olmak için sıkça karşılaşılan soruları ve bunlara verilen cevapları içerir.

Vakalar ve Görevler

1 Şablon Ekleyemiyorum.

Eğer bir şablon ekleyemiyorsanız, yönetici olarak oturum açtığınızdan emin olun. Yalnızca yöneticiler şablon ekleyebilir.

2 Yeni Eklediğim Şablon Neden Görünmüyor?

Yeni bir şablon eklediğinizde ve “+YENİ” düğmesine tıkladığınızda hemen görünmeyebilir. Yeni şablonlar, diğer olaylar gibi tüm kullanıcı oturumlarına yayılmaz. Yeni eklenen şablonu görmek için sayfayı yenileyin ve ardından “+YENİ” düğmesine tıklayın. Tekrar oturum açmanıza gerek yoktur.

3 MISP Olayları İçin Belirli Bir Şablon Kullanabilir miyim?

Evet, kullanabilirsiniz. conf/application.conf dosyanızdaki MISP'e karşılık gelen bölümde bir caseTemplate parametresi belirtebilirsiniz.

Entegrasyonlar ve Eklentiler

Entegrasyonlar ve Eklentiler:

Yeni Entegrasyonlar veya Eklentiler Geliştirebilir miyim?

Buckfast (TheHive 2.10) sürümünden itibaren, TheHive'ın işlevlerini genişletmek için "analizörler" yerine "entegrasyonlar" ve "eklentiler" terimleri kullanılmaktadır.

 Nasıl Katkıda Bulunabilirim veya Yeni Bir Entegrasyon/Eklenti Ekleyebilirim?

TheHive'a katkıda bulunmak veya yeni bir entegrasyon/eklenti eklemek için:

  1. Özellik İsteği Açın: Aynı entegrasyon/eklenti üzerinde birden fazla kişinin çalışmamasını sağlamak için öncelikle bir özellik isteği açmanız gerekir. Bunu TheHive resmi GitHub sayfasındaki "İstekleri" sekmesinden yapabilirsiniz.

  2. Onay Alın: İsteğiniz TheHive geliştirici ekibi tarafından değerlendirilir ve onaylanırsa, entegrasyon/eklentiyi kendiniz geliştirmeye veya TheHive Projesi veya bir katkıda bulunanın görevi üstlenmesine başlayabilirsiniz.

  3. Entegrasyon/Eklentiyi Geliştirin: Teknik becerilere sahipseniz, entegrasyon/eklentiyi kendiniz geliştirmeyi seçebilirsiniz. TheHive'ın geliştirici belgelerine ve API'sine erişim sağlayabilirsiniz.

  4. Katkıda Bulunun: Geliştirme becerileriniz yoksa, TheHive Projesi veya bir katkıda buluna katılarak entegrasyon/eklentin geliştirilmesine katkıda bulunabilirsiniz. Kod yazma, test etme veya dokümantasyona katkıda bulunma gibi çeşitli yollarla katkı sağlayabilirsiniz.

  5. Yayınlanma: Her şey uyarsa, entegrasyon/eklenti gelecekteki bir TheHive sürümüne eklenir ve diğer kullanıcılar tarafından kullanılabilir hale gelir.

Diğer Sorular

TheHive'a Bağlanmak İçin HTTPS'yi Etkinleştirebilir miyim?

Evet. HTTPS'yi etkinleştirmek için 

/etc/thehive/application.conf

 dosyanıza aşağıdaki satırları ekleyin:

https.port: 9443
play.server.https.keyStore {
    path: "/path/to/keystore.jks"
    type: "JKS"
    password: "keystore_şifresi"
}

Ayrıca HTTP'yi devre dışı bırakmak için 

http.port=disabled

ekleyin. Daha fazla bilgi için Yapılandırma kılavuzundaki ilgili bölüme başvurun.

Birden Fazla MISP Sunucusundan Olayı İçe Aktarabilir miyim?

Evet, aktarabilirsiniz. Her MISP sunucusu için conf/application.conf dosyanıza bir misp bölümü ekleyin. Ayrıntılı talimatlar için Yönetici Kılavuzu'na bakın.

TheHive'ı AWS ElasticSearch Hizmetine Bağlayabilir miyim?

Hayır, bağlayamazsınız. AWS Elasticsearch hizmeti yalnızca HTTP taşıma protokolünü destekler ve TheHive tarafından kullanılan Java istemci tarafından kullanılan ikili protokolü desteklemez. Sonuç olarak, TheHive'ı AWS Elasticsearch hizmetiyle kurmak mümkün değildir.