Instale e configure o. Integração de MISP para Operações de segurança

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 1 min. de leitura

    • Instale e configure o. Integração de MISP para Operações de segurança em ServiceNow Store em seu ServiceNow AI Platform para que você possa começar a investigar incidentes de segurança usando o. MISP dados.

    Antes de Iniciar

    Certifique-se de ter instalado os certificados SSL válidos no servidor MISP.

    Função necessária: sn_si.admin

    Procedimento

    1. Baixe o. Integração de MISP para Operações de segurança em ServiceNow Store e instalá-lo.
    2. Navegar até Operações de segurança > Integrações > Configurações de Integração.
    3. PESQUISE MISP Bloco de integração SIR/TI e clique em Configurar .
    4. No formulário, preencha os campos.
      Tabela 1. MISP - Formulário de configuração de integração de SIR/TI
      Campo Descrição
      Nome Nome do MISP configuração da instância.
      MISP URL do servidor URL do MISP Servidor que serve como endpoint REST para MISP servidor.
      Chave de API Chave de API configurada para sua conta de usuário no MISP servidor. A chave de API corresponde a. Chave de autenticação em MISP servidor.
      Implantação no Local Opção que você pode selecionar se for seu MISP o servidor está implantado em uma instância no local. Quando você seleciona Implantação no local , você deve usar o. MID Server para se conectar ao MISP servidor.
      Aplicação do MID Campo de cadeia de caracteres que identifica o nome da aplicação MID usado para se comunicar com MISP.

      Este campo é obrigatório quando você seleciona Implantação no local opção. Para obter informações sobre como configurar o MID Server para sua aplicação, consulte Configure um MID Server para cada aplicação

    5. Clique em Enviar.

    Resultado

    Após validar e enviar com sucesso a configuração, o. MISP- A integração SIR/TI é salva na página Integrações de segurança como um bloco.