TISC complemento para Splunk visão geral

Configure o. Central de segurança de inteligência contra ameaças( TISC integração com Splunk para importar dados de inteligência contra ameaças, configure coleções de indicadores e analise correspondências de pesquisa usando painéis.

• TISC integração com Splunk
  A integração entre o. Central de segurança de inteligência contra ameaças( TISC) e. Splunk permite filtrar e extrair dados relevantes de observáveis de inteligência contra ameaças para Splunk.Pol Splunk, você pode usar esses dados para gerar alertas de segurança.
• Crie usuários em TISC instância
  Os usuários podem ser criados no ServiceNow TISC instância com qualquer função de usuário válida [ sn_sec_tisc.api_obs_read_access] .
• Configurar TISC complemento em Splunk
  Configure o. TISC complemento em Splunk Para conectar sua conta, defina entradas de dados e extraia registros observáveis para o armazenamento de KV para pesquisa e análise.
• Armazenamento de dados em Splunk
  Configure e recupere pesquisas de armazenamento de chave-valor usadas por TISC durante sua integração com Splunk.