Envoyer des données de l’espace de travail SIR à TISC

Découvrez comment les données sont collaboratives et partagées entre les espaces de travail Centre de sécurité des renseignements sur les menaces (TISC) et Réponse aux incidents de sécurité (SIR) en suivant les procédures expliquées dans les sections suivantes.

• Propriétés système pour envoyer des données
  Passez en revue les propriétés système des intégrations TISC à combiner avec SIRW. Vous pouvez configurer ces propriétés pour contrôler la façon dont les deux applications gèrent les intégrations.
• Ajouter un incident de sécurité au ticket TISC
  Ajoutez des incidents de sécurité aux enregistrements de tickets TISC.
• Ajouter des observables au ticket TISC
  Ajoutez des observables aux enregistrements de tickets TISC.
• Envoyer des observables à TISC
  À l’aide de cette fonctionnalité, l’analyste de sécurité peut transmettre les données observables de SIR à TISC. À l’aide du contexte TISC, vous pouvez vérifier si les observables sont présents dans TISC, sinon l’analyste de la sécurité peut transmettre les données par push chaque fois que nécessaire.
• Envoyer une recherche de menace à TISC
  Grâce à cette fonctionnalité, l’analyste en sécurité peut transmettre les données de recherche de menaces de SIR à TISC. À l’aide du contexte TISC, vous pouvez vérifier si les résultats de la recherche de menace sont présents dans TISC, sinon l’analyste de la sécurité peut transmettre les données par push chaque fois que nécessaire.
• Envoyer la recherche de perception à TISC
  Grâce à cette fonctionnalité, l’analyste de la sécurité peut transférer les données de recherche de perception de SIR vers TISC. À l’aide du contexte TISC, l’analyste peut vérifier si les données de recherche de perception sont présentes dans TISC, sinon l’analyste de sécurité peut transmettre les données par push chaque fois que nécessaire.
• Envoyer l’enrichissement de l’observable à TISC
  Grâce à cette fonctionnalité, l’analyste de la sécurité peut transférer les données de recherche de perception de SIR vers TISC. À l’aide du contexte TISC, l’analyste peut vérifier si les données de recherche de perception sont présentes dans TISC, sinon l’analyste de sécurité peut transmettre les données par push chaque fois que nécessaire.