Configurar Central de segurança de inteligência contra ameaças

Antes de usar o Central de segurança de inteligência contra ameaças, você deve baixá-lo da ServiceNow Store.

Funções instaladas

Revise as informações a seguir e verifique se você concluiu todas as tarefas para uma integração sem problemas. Abaixo está a lista de diferentes personas de usuário definidas para acessar e trabalhar com a aplicação:

• Analista de inteligência contra ameaças (sn_sec_tisc.analyst)
• Administrador de inteligência contra ameaças (sn_sec_tisc.admin)

Tabela 1. Direitos aplicáveis a funções de TISC

Configuração

Descrição

Atribua e verifique as funções necessárias da Now Platform e da Central de segurança de inteligência contra ameaças.

As funções a seguir são necessárias para configuração e verificação dos resultados esperados: Como administrador, você deve instalar a aplicação TISC da ServiceNow Store e atribuir a função como sn_sec_tisc.admin. Esta função sn_sec_tisc.admin executa as seguintes tarefas: Configura as fontes de dados para ingerir os dados. Para obter mais informações, consulte Feeds de inteligência contra ameaças. Configuramos as integrações necessárias para aprimorar os dados do observável no TISC. Para obter mais informações, consulte Integrações de aprimoramento de TISC. Configura funções de aprovação de importação de dados para importar dados usando o Assistente de importação. Para obter mais informações, consulte Como trabalhar com importações de dados. Configura a calculadora de pontuação de ameaça usando os critérios necessários para o cálculo automático da pontuação de ameaça de observáveis. Para obter mais informações, consulte Definir calculadora de pontuação de ameaça. Configura as taxonomias e valores de taxonomia necessários. Para obter mais informações, consulte Criando taxonomias. Configure o repositório do MITRE ATT&CK relevante para sua organização. Para obter mais informações, consulte MITRE-ATT&CK Repositório. Nota: Como um sn_sec_tisc.admin, você também pode atribuir a função sn_sec_tisc.analyst. A função sn_sec_tisc.analyst executa as seguintes tarefas: Exibe a visão geral dos dados no sistema usando a página inicial do produto. Para obter mais informações, consulte Exibir página inicial da Central de segurança de inteligência contra ameaças. Importe dados para o sistema usando o botão Importar inteligência na página Biblioteca de ameaças. Para obter mais informações, consulte Central de segurança de inteligência contra ameaças Biblioteca. Pesquise nos dados presentes na aplicação usando a pesquisa fornecida na página Biblioteca de ameaças. Gerencia os dados ingeridos de várias origens na Biblioteca de ameaças. Executa várias ações de aprimoramento em observáveis. Cria e gerencia casos. Para obter mais informações, consulte Criação de casos usando o Workbench do analista de ameaças.

Plug-ins de dependência

Plug-in	Descrição
As seguintes aplicações são necessárias para a instalação desta aplicação: Componentes do espaço comum da Gestão de casos de segurança [com.snc.escm.ws_commons]. Threat Intelligence Support Common [com.snc.threat].	Verifique se as ServiceNow aplicações principais necessárias para oferecer suporte à integração estão instaladas e ativadas antes de configurar esta integração.