此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。
2021 年 6 月发布的思科基于云的机器学习全局威胁警报更新。
现在，您可以通过新的 REST API 使用全局威胁警报控制面板中的所有可见数据。您可以使用它下载单个警报的内容，甚至通过将所有警报流式传输到网络中的第三方 SIEM，以自动化整个数据收集过程。
API 不是只读的；您可以更改全局威胁警报环境的配置。例如，您可以增加关键资产组的特定商业价值或更改分配给威胁的严重性。
要查看 API 可能性，请参阅https://api.cta.eu.amp.cisco.com。在那里，您可以找到更详细地描述 API 可能性的规范和使用案例，以及用于额外集成的示例脚本。
要了解有关新 REST API 的更多信息，请参阅全局威胁警报 REST API 现已发布！
我们更新了在安全终端中显示全局威胁警报的检测方式。现在，检测在控制台中显示为事件，并且与警报接口直接关联。因此，警报接口中的威胁严重性变化会反映在这些事件中。
当全局威胁警报界面中的警报状态或风险发生变化时，它会反映在安全终端控制台的警报概述中：
为避免出现兼容性问题，传统接口将很快停用，因此我们建议您从传统接口切换到警报接口。在全局威胁警报控制面板上，点击切换到警报接口按钮：
STIX/TAXII API 源提供的检测链接和威胁词汇现在与全局威胁警报控制面板中的警报接口兼容。
由于威胁措辞和分类发生了变化，我们建议您检查 STIX / TAXII API 提供的工具和 SIEM 中是否存在不兼容问题以及依赖关系是否中断。
反馈