Integrações de TISC

Esta seção fornece instruções para configurar e habilitar as integrações de Inteligência contra ameaças.

• Aprimoramento de Observável
  O fluxo de trabalho Enriquecer observável WhoIs executa o enriquecimento em observáveis selecionados. Se os observáveis forem de um tipo reconhecido pela integração da API WhoisXML, os observáveis serão aprimorados.
• Pesquisa de detecções
  Esta seção descreve as integrações do TISC Sighting Search e do Elastic Search.
• Pesquisa de ameaças
  O fluxo de trabalho de pesquisa de ameaças - VirusTotal e CrowdStrike Falcon executa uma pesquisa em observáveis selecionados. Se os observáveis forem de um tipo reconhecido pelo VirusTotal e também pelo CrowdStrike, os observáveis serão verificados quanto a malware e os resultados serão retornados.
• TISC integration with SIR Workspace
  A integração de TISC com SIR anexa automaticamente o contexto nos observáveis no espaço de trabalho de incidente de segurança para os analistas de segurança. Todos os novos observáveis do SIR podem ser enviados para o TISC para análise posterior pela equipe de CTI usando as ações de IU fornecidas nas telas.

Conceitos relacionados

• Central de segurança de inteligência contra ameaças Catálogo
• Feeds de inteligência contra ameaças
• Integrações de aprimoramento de TISC
• Referências de TISC API