와 TISC 통합 Splunk

(TISC) Splunk 간의 위협 인텔리전스 보안 센터 통합을 통해 사용자는 관련 위협 인텔리전스 옵저버블 데이터를 필터링하고 끌어올 수 있습니다.Splunk 내에서 Splunk사용자는 이 데이터를 사용하여 보안 경고를 생성할 수 있습니다.

필요한 역할: Splunk 관리자

추가 기능 애플리케이션을 사용하여 TISC 인스턴스에서 ServiceNow TISC 옵저버블을 끌어올 수 있는 간격을 구성할 수 있습니다.

이 간격은 애플리케이션이 옵저버블 데이터를 요청 ServiceNow 하고 검색할 수 있는 빈도를 결정합니다. 또한 필터를 정의하고 적용하여 인스턴스에서 ServiceNow TISC 끌어올 옵저버블을 지정할 수 있습니다.

옵저버블을 가져올 ServiceNow때 옵저버블 데이터는 KV 저장소(키-값 저장소)에 Splunk 저장되며 끌어온 옵저버블 집합에 대한 상관관계 규칙을 추가로 작성할 수 있습니다.