Configurar novo aprimoramento

Configure integrações de aprimoramento de inteligência contra ameaças para coletar automaticamente contexto adicional sobre observáveis, pesquisar detecções ou executar pesquisas de ameaças de fornecedores de segurança externos.

Antes de Iniciar

Função necessária: sn_sec_tisc.admin

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Selecione Integrações ícone.
   Em Todas as integrações , selecione Configure o novo aprimoramento ação.
3. Escolha um tipo de aprimoramento na caixa de diálogo Configurar novo aprimoramento.
   A caixa de diálogo Configurar novo aprimoramento exibe três tipos de aprimoramento: Aprimoramento de observável, Pesquisa de detecções e Pesquisa de ameaças.

   

4. Em Tipos de aprimoramento, selecione sua opção preferida e selecione Próximo .
   O sistema exibe as integrações disponíveis.
5. Selecione uma integração na lista de integrações disponíveis.
   O sistema abre a página Criar integração de aprimoramento com detalhes pré-preenchidos para a integração selecionada, como integração WHOIS.
6. Preencha os campos Criar formulário de integração.

   Tabela 1. Novo formulário de integração de aprimoramento

   Campo	Descrição
   Nome	Nome da nova integração de aprimoramento. Por exemplo, WHOIS1 .
   Nome do fornecedor	Nome do fornecedor Este campo é preenchido automaticamente. Por exemplo, WHOIS .
   Tipo de Integração	Tipo de integração selecionada, como aprimoramento de observável. Este campo é preenchido automaticamente. Os seguintes tipos de integração são compatíveis: Aprimoramento de Observável Pesquisa de detecções Pesquisa de ameaças
   Descrição	Descrição exclusiva da nova integração de aprimoramento.

7. Na seção Configuração de integração, configure os detalhes da integração.
   A seção Configuração de integração inclui detalhes como chave de API, ID ou segredo do cliente de API, nome de usuário e senha. Esses detalhes variam de acordo com as diferentes integrações.
8. Para criar a configuração de integração de aprimoramento, selecione Salvar .
   O sistema valida os detalhes fornecidos e define o status de integração de aprimoramento como inativo por padrão.
9. Opcional: Para armazenar as configurações de integração somente como rascunho, selecione Salvar como rascunho .
   Não é possível habilitar uma integração quando ela é salva como rascunho. Se você não tiver certeza sobre os detalhes da configuração, poderá usar Salvar como rascunho opção. Depois de obter os detalhes da configuração, você pode concluir a versão de rascunho e criá-la.
10. Para habilitar a integração de aprimoramento, selecione Habilitar .
    O status da integração muda para Habilitado.

    Nota:

    Você também pode habilitar, desabilitar ou excluir uma integração de aprimoramento usando o menu Ações no bloco de integração.

Conceitos relacionados

• Integrações de ferramentas de segurança do TISC