Enviar pesquisa de ameaças para o TISC
Usando este recurso, o analista de segurança pode enviar os dados de pesquisa de ameaças do SIR para o TISC. Usando o contexto do TISC, você pode verificar se os resultados da pesquisa de ameaças estão presentes no TISC. Caso contrário, o analista de segurança pode enviar os dados por push sempre que necessário.
Antes de Iniciar
Função necessária: sn_si.analyst
Procedimento
-
Clique em Enviar resultados para o TISC .
Nota:
- Se o observável de pesquisa de ameaças selecionado não estiver presente no TISC, primeiro no modo manual, o observável será criado como origem do observável e, depois que o observável de origem criar o registro do observável do TISC, o registro do observável será associado automaticamente ao observável recém-criado. Além disso, a pesquisa de ameaças selecionada também será enviada para o observável de pesquisa de ameaças recém-criado no modo manual.
- Em um modo automático, os observáveis não serão enviados por push se o observável estiver presente, e as pesquisas de ameaça serão enviadas automaticamente. Se os observáveis não estiverem presentes, as pesquisas de ameaça não serão enviadas por push.
-
Selecione Contexto do TISC .
Nota::
- Agora, você verá o observável que é enviado por push para o TISC a partir da aplicação SIR.
- Em uma operação de push manual : Os dados observáveis só podem ser enviados por push se estiverem vinculados aos incidentes de segurança. Depois que o observável é enviado do SIR, esses dados podem ser identificados usando fontes que terão referência ao incidente de segurança vinculado ao observável.
- Em uma operação de push automática : Os dados observáveis ou de aprimoramento serão enviados automaticamente quando associados a um incidente de segurança.
- Contexto do TISC Mostra todos os observáveis associados ao SIR que também estão presentes no TISC.
- Usando o contexto do TISC, os analistas DO SIR podem ver todos os dados de aprimoramento do TISC, incluindo pesquisas de ameaças, pesquisa de detecções e resultados de aprimoramento observável.
- Exibir informações associadas mostrará todos os dados de aprimoramento de observável associados dos observáveis selecionados.
- Agora, você verá o observável que é enviado por push para o TISC a partir da aplicação SIR.
-
Clique em qualquer registro de resultados de pesquisa de ameaça para exibir o registro na exibição de formulário, que também mostra o push ou Tipo de ingestão (automático ou manual) e. Origem Resposta do incidente de segurança.