Usando MISP para investigar e analisar ameaças

Você pode usar MISP dados em ServiceNow AI Platform Inteligência contra ameaças e ServiceNow AI Platform SIR módulo para investigar e analisar ameaças à sua organização.

• Pesquisas de vistas em MISP
  Você pode executar pesquisas de vistas em observáveis no MISP Instância para determinar com que frequência determinados tipos de ataques, como ataques de phishing ou comunicações com um IP ou URL mal-intencionado, ocorrem em sua rede. Cada ocorrência é considerada um avistamento.
• Aprimoramento de observável em MISP
  Enriquecendo observáveis com informações adicionais de vários MISP durante as investigações de resposta a incidentes, você pode conter ameaças identificadas.
• Gerenciar eventos no MISP
  Você pode criar eventos em MISP automática ou manualmente a partir do ServiceNow AI Platform. Você também pode editar os dados do evento em MISP em ServiceNow AI Platform.
• Acumular MITRE-ATT&CK informações usando MISP resultados de aprimoramento
  Acumule os resultados de aprimoramento do MISP manualmente se você não tiver habilitado o rollup automático de MISP informações.

Conceitos relacionados

• Administração do MISP