TISC-Ergänzungsintegrationen

Das Threat Intelligence-Sicherheitszentrum Basissystem enthält keine vorkonfigurierten Integrationen. Dieser Abschnitt enthält Anweisungen zum Konfigurieren von ServiceNow und Drittanbieterintegrationen.

Wichtig:

Stellen Sie sicher, dass Sie die erforderlichen Integrationen von Drittanbieteranwendungen installiert haben. Sie können die erkennbaren Elemente, die Sichtungssuche und die Bedrohungssuchdetails nur für die installierten Drittanbieter-Apps anzeigen.

Alle Integrationskonfigurationen

Alle Integrationen sind separate Anwendungen, die installiert werden müssen. TISC unterstützt die Integration mit Drittanbietern. Alle installierten Integrationen können hier konfiguriert werden.

In diesem Abschnitt werden Karten für alle konfigurierten Integrationsimplementierungen angezeigt, die Sie aktivieren und verwenden können.

Die Abschnitte jedes Ergänzungstyps sind nur sichtbar, wenn mindestens eine der entsprechenden Integrationen für diesen Ergänzungstyp installiert ist. Beispielsweise ist der Abschnitt „ Bedrohungssuche “ unter „ Ergänzungsintegrationen “ nur sichtbar, wenn mindestens eine Integration für die Bedrohungssuche installiert ist.

Die konfigurierten Integrationskarten können angezeigt werden, indem Sie zu navigieren Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Integrationen > Ergänzungsintegrationen > Alle Integrationenan.

Aktionen in der Ansicht „Alle Integrationen“.

In der Ansicht „Alle Integrationen“ können Sie die folgenden Aktionen ausführen.

Tabelle : 1. Aktionen in der Ansicht „Alle Integrationen“.

Aktion	Beschreibung
Alle	Verwenden Sie dieses Dropdown-Menü, um Integrationen basierend auf ihrem aktuellen Status zu filtern. Sie können basierend auf den folgenden Status filtern: Alle: Zeigt alle Integrationen auf der Seite an. Dies ist die Standardoption. Aktiviert: Zeigt alle Integrationen an, die sich im Status „Aktiviert“ befinden. Deaktiviert: Zeigt alle Integrationen an, die sich in einem deaktivierten Status befinden. Entwurf: Zeigt alle Integrationen an, die sich im Entwurfsstatus befinden.
	Diese Aktion verwenden, um alle Integrationen in Form von Karten anzuzeigen.
	Diese Aktion verwenden, um alle Integrationen in Form von Listen anzuzeigen.
	Diese Aktion verwenden, um die Seite „Alle Integrationen“ zu aktualisieren.
	Verwenden Sie diese Aktion, um alle Integrationen basierend auf den folgenden Kriterien zu sortieren: Zuletzt geändert (aktuell) Zuletzt geändert (am ältesten) Name A–Z Name (Z–A)
In Katalog suchen	Diese Aktion verwenden, um anhand des Namens und der Beschreibung im Katalog nach konfigurierten Integrationen zu suchen.

Konfigurieren Sie eine neue Ergänzung in der Ansicht „Alle Integrationen“.

Sie können neue Ergänzungen in der Ansicht „Alle Integrationen“ oder direkt in den Abschnitten Ergänzung erkennbarer Elemente, Sichtungssuche bzw. Bedrohungssuche konfigurieren. Um die neue Ergänzung über die Ansicht „Alle Integrationen“ zu konfigurieren, führen Sie die folgenden Schritte aus.

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf das Symbol Integrationen, und wählen Sie den Abschnitt Alle Integrationen aus.

   

3. Klicken Sie auf die Aktion Neue Ergänzung konfigurieren.

   Das Popup-Fenster „Neue Ergänzung konfigurieren“ wird mit drei Ergänzungstypen angezeigt: Ergänzung erkennbarer Elemente, Sichtungssuche oder Bedrohungssuche. Sie müssen auswählen, welche Art von Ergänzung Sie konfigurieren möchten.

   

4. Wählen Sie einen Ergänzungstyp aus, und klicken Sie auf Weiter.

   Dadurch gelangen Sie zum Popup-Fenster, das die verfügbaren Integrationen anzeigt. Sie müssen die Integration auswählen, die Sie konfigurieren möchten.

5. Wählen Sie eine Integration aus der Liste der verfügbaren Integrationen aus, und klicken Sie auf Auswählen.

   Dadurch gelangen Sie zur Seite „Neue Ergänzungsintegration erstellen“ der ausgewählten Integration. Diese Seite ist standardmäßig bereits mit Details der ausgewählten Integration gefüllt. Beispiel: WHOIS-Integration.

6. Füllen Sie die Felder im Formular „Neue Integration erstellen“ aus.

   Tabelle : 2. Konfigurieren Sie das neue Formular zur Ergänzungsintegration

   Feld	Beschreibung
   Name	Geben Sie einen Namen für die neue Ergänzungsintegration ein. Beispiel: WHOIS1.
   Lieferantenname	Name des Lieferanten. Die Details des ausgewählten Lieferanten sind standardmäßig vorab ausgefüllt. Beispiel: WHOIS.
   Integrationstyp	Typ der von Ihnen ausgewählten Integration. Beispiel: Ergänzung erkennbarer Elemente. Die Details des ausgewählten Integrationstyps sind standardmäßig vorab ausgefüllt. Die folgenden Integrationstypen werden unterstützt: Ergänzung erkennbarer Elemente Sichtungssuche Bedrohungssuche
   Beschreibung	Geben Sie eine eindeutige Beschreibung für die neue Ergänzungsintegration ein.

7. Konfigurieren Sie im Abschnitt „Integrationskonfiguration“ die Integrationsdetails basierend auf Ihren Anforderungen.

   Der Abschnitt „Integrationskonfiguration“ enthält Konfigurationsdetails wie API-Schlüssel, API-Client-ID oder Geheimnis, Anwendername, Passwort usw., die Sie ausfüllen müssen. Diese Konfigurationsdetails variieren für verschiedene Integrationen.

8. Klicken Sie auf die Aktion Speichern, um die Konfiguration der Ergänzungsintegration zu speichern und zu erstellen.

   Die angegebenen Details werden validiert, und standardmäßig ist der Status der Ergänzungsintegration deaktiviert.

9. (Optional) Klicken Sie auf die Aktion Als Entwurf speichern, um nur die Integrationskonfigurationen als Entwurf zu speichern. Anwender können eine Integration nicht aktivieren, wenn sie als Entwurf gespeichert ist

   Wenn Sie sich bezüglich der Konfigurationsdetails nicht sicher sind, können Sie die Option Als Entwurf speichern verwenden. Nachdem Sie die Konfigurationsdetails abgerufen haben, können Sie die verbleibenden Informationen in die Entwurfsversion eintragen und sie erstellen.

10. Zum Aktivieren der Ergänzungsintegration klicken Sie auf Aktivieren.

    Die Ergänzungsintegration wurde erfolgreich aktiviert.

11. Sie können eine bestimmte Ergänzungsintegration auch über das Menü „Aktionen“ der erforderlichen Integrationskachel auf der Seite „Katalog“ oder „Ergänzungsintegrationen“ aktivieren, deaktivieren oder löschen.

• Konfigurieren Sie die Anreicherung erkennbarer Elemente
  Sie können die Threat Intelligence-Anreicherung für ein oder mehrere erkennbare Elemente durchführen, um zu bestimmen, ob sie bekannten Sicherheitsbedrohungen zugeordnet sind. Welche Implementierungen ausgeführt werden, hängt von denen ab, die Sie aktiviert haben.
• Konfigurieren Sie die Sichtungssuche
  Sie können eine Sichtungssuche für ein oder mehrere erkennbare Elemente durchführen, um zu bestimmen, wie oft die erkennbaren Elemente in Ihren Organisationsprotokollen gesehen wurden. Sie können eine Sichtungssuche für erkennbare Elemente innerhalb einer ausgewählten Anzahl von Tagen oder innerhalb eines Datumsbereichs durchführen.
• Konfigurieren Sie die Bedrohungssuche
  Sie können die Bedrohungssuche so konfigurieren, dass eine Suche nach ausgewählten erkennbaren Elementen durchgeführt wird. Wenn es sich bei den erkennbaren Elementen um einen von Threat Intelligence erkannten Typ handelt, werden die erkennbaren Elemente auf Malware gescannt, und die Ergebnisse werden zurückgegeben. Sie können eine Bedrohungssuche für ein oder mehrere erkennbare Elemente durchführen, um die Bösartigkeit eines erkennbaren Elements zu bestimmen.

Zugehörige Konzepte

• Threat Intelligence-Sicherheitszentrum Katalog
• Threat Intelligence-Feeds
• TISC-API-Referenzen
• TISC-Integrationen