ハイブリッド分析 の統合

ハイブリッド分析 アプリケーションは、ユーザーが脅威に関してファイルと URL を分析するオープンなオンラインコミュニティの一部です。結果を共有し、コミュニティからの調査を利用することで、インシデントにより効果的に対応することができます。共有された脅威情報を ServiceNow AI Platform セキュリティオペレーション 製品と統合することで、特定の観測事象の重大度に関するさらなるインサイトが得られます。

ハイブリッド分析 統合は、次の観測事象で脅威のルックアップを実行します。

• ファイルハッシュ
• IP アドレス
• URL

フローは、新しい観測事象がセキュリティインシデントに入るとチェックします。観測事象が API 統合によって認識されるタイプである場合、観測事象が評価されます。悪意があると判定された観測事象にタグ付けされます。

1. ハイブリッド分析 のインストールと構成
   インスタンスで統合を実行する前に、インストールと構成の手順を完了して、ハイブリッド分析 アプリケーションが ServiceNow AI Platform セキュリティオペレーション と適切に統合されるようにします。
2. ハイブリッド分析 の期待される結果の確認
   観測事象は、セキュリティインシデントによって自動的に生成され、アプリケーションによってスキャンされます。セキュリティインシデントのルックアップ結果を探し、脅威のルックアップが正常に実行されたことを確認します。また、生データを表示し、子観測事象に対して脅威のルックアップを実行します。
3. (オプション) ハイブリッド分析 の観測事象を手動で添付する
   最初のイベントトリガーでセキュリティインシデントに添付されていない観測事象に対して脅威のルックアップを実行する場合は、観測事象を手動で添付できます。また、関連する観測事象に関する詳細情報が必要な場合にも、このタスクを実行します。