Recherche de perception

Cette section décrit les intégrations TISC Sighting Search et Elastic Search.

• Premiers pas avec l’intégration Elasticsearch
  L’intégration d’enrichissement Elasticsearch recherche vos journaux et ajoute des informations de perception pertinentes à vos observables.
• Introduction à l’intégration de la recherche Splunk
  Le logiciel Splunk recherche, surveille et analyse les données volumineuses générées par les machines et s’intègre facilement aux opérations de sécurité. Avant de pouvoir utiliser l’intégration de la recherche d’observations Splunk, vous devez la télécharger à partir du ServiceNow Store.

Concepts associés

• Enrichissement des éléments observables
• Recherche de menace
• Intégration de TISC à l’espace de travail SIR