Les indicateurs cités dans les éditions, prêts à consommer

Objects › External Dynamic Lists › Add
  Type : IP List        Source : https://tlpclear.fr/iocs/block/ip.txt
  Type : Domain List    Source : https://tlpclear.fr/iocs/block/domain.txt
  Type : URL List       Source : https://tlpclear.fr/iocs/block/url.txt
  Repeat : Hourly
Utilisation : règle de sécurité (adresse source/destination), profil Anti-Spyware (DNS), profil URL Filtering.

Security Fabric › External Connectors › Create New › Threat Feeds
  IP Address    URI : https://tlpclear.fr/iocs/block/ip.txt       Refresh rate : 60 min
  Domain Name   URI : https://tlpclear.fr/iocs/block/domain.txt
  FortiGuard Category (URL)  URI : https://tlpclear.fr/iocs/block/url.txt

config system external-resource
    edit "tlpclear-ip"
        set type address
        set resource "https://tlpclear.fr/iocs/block/ip.txt"
        set refresh-rate 60
    next
    edit "tlpclear-domain"
        set type domain
        set resource "https://tlpclear.fr/iocs/block/domain.txt"
        set refresh-rate 60
    next
end
Utilisation : « tlpclear-ip » en destination d'une règle deny, « tlpclear-domain » dans un profil DNS Filter.

SmartConsole › Object Explorer › New › More › Network Object › Network Feed
  Feed URL : https://tlpclear.fr/iocs/block/ip.txt
  Format : Flat list    Data type : IP Address    Delimiter : nouvelle ligne
  Advanced › Check feed interval : 60 min        puis « Test Feed »
Créer un second objet pour https://tlpclear.fr/iocs/block/domain.txt (Data type : Domain).
Utilisation : source ou destination d'une règle Access Control ; après la première
installation de politique, la passerelle relit le flux seule.

Objects › Object Management › Security Intelligence
  Network Lists and Feeds › Add › Type : Feed
      Feed URL : https://tlpclear.fr/iocs/block/ip.txt        Update Frequency : 1 hour
  DNS Lists and Feeds › Add › Type : Feed
      Feed URL : https://tlpclear.fr/iocs/block/domain.txt
  URL Lists and Feeds › Add › Type : Feed
      Feed URL : https://tlpclear.fr/iocs/block/url.txt
Utilisation : Access Control Policy › Security Intelligence (Block List),
et DNS Policy pour le flux de domaines. Déployer une fois, les flux se mettent à jour seuls.

Active threat response › Third-party threat feeds › Add
  Indicator type : IPv4 address    External URL : https://tlpclear.fr/iocs/block/ip.txt
  Indicator type : Domain          External URL : https://tlpclear.fr/iocs/block/domain.txt
  Indicator type : URL             External URL : https://tlpclear.fr/iocs/block/url.txt
  Polling interval : 1 heure       Action : Block (ou Log only pour commencer)

SNS ne lit pas de flux distant : le fichier CSV ci-dessous est au format attendu
(#name,#ip/fqdn,#date,#revision,#comment), régénéré chaque jour.
  https://tlpclear.fr/iocs/block/webservices.csv
Configuration › Objets › Services Web › Import de services personnalisés › Importer la base
Utilisation : objet Service Web « tlpclear_block » en destination d'une règle de filtrage.
Attention : l'import remplace toute la base personnalisée existante, et doit être refait
(à la main ou par script d'administration) pour suivre les mises à jour.

Firewall › Aliases › Add
  Type : URL Table (IPs)    URL : https://tlpclear.fr/iocs/block/ip.txt    Refresh : 1 jour (ou 0,04 j = 1 h)
Utilisation : alias en destination d'une règle block, sur les interfaces LAN.

Intégration « JSON Feed » : https://tlpclear.fr/iocs/feed.json
  Indicator : indicator    Type : type    Score : score (3 haute, 2 moyenne, 1 basse)
  Expiration : expiration  Tags : tags    Fetch interval : 1 heure

MISP : Sync Actions › Feeds › Add Feed
  Source Format : Freetext Parsed Feed    Input Source : Network
  URL : https://tlpclear.fr/iocs/hunt/ip.txt (une entrée par liste)
SIEM : https://tlpclear.fr/iocs/active.csv en table de correspondance (lookup), rechargée chaque heure.
Scripts :
  curl -s https://tlpclear.fr/iocs/manifest.json
  curl -s "https://tlpclear.fr/api/iocs/lookup?q=storage-data[.]com"