Integrações de aprimoramento de TISC
. Central de segurança de inteligência contra ameaças o sistema de base não inclui integrações pré-configuradas. Esta seção fornece instruções para configurar ambos ServiceNow e integrações de terceiros.
Certifique-se de ter instalado as integrações de apps de terceiros necessárias. Você pode ver os observáveis, a pesquisa de vistas e os detalhes da pesquisa de ameaças somente para os aplicativos de terceiros instalados.
Todas as configurações de integração
Todas as integrações são aplicações separadas que precisam ser instaladas. O TISC oferece suporte a integrações com fornecedores de terceiros. Todas as integrações instaladas podem ser configuradas aqui.
Esta seção exibe cartões para cada uma das implementações de integração configuradas que você pode ativar e usar.
Cada seção de tipo de aprimoramento ficará visível somente se pelo menos uma das integrações correspondentes para esse tipo de aprimoramento estiver instalada. Por exemplo, o. Pesquisa de ameaças a seção estaria visível em Integrações de aprimoramento Pelo menos uma integração da Pesquisa de ameaças estiver instalada.
Os cartões de integração configurados podem ser exibidos navegando até .
Ações na exibição Todas as integrações
| Ação | Descrição |
|---|---|
| Tudo | Use este menu suspenso para filtrar integrações com base em seu estado atual. Você pode filtrar com base nos seguintes estados:
|
 |
Use esta ação para exibir todas as integrações na forma de cartões. |
 |
Use esta ação para exibir todas as integrações na forma de listas. |
 |
Use esta ação para atualizar a página Todas as integrações. |
 |
Use esta ação para classificar todas as integrações com base no seguinte:
|
| Pesquisar no catálogo | Use esta ação para pesquisar integrações configuradas com base no nome e na descrição no catálogo. |
Configure um novo aprimoramento na exibição Todas as integrações
- Navegar até .
- Clique em Integrações e selecione Todas as integrações seção.
- Clique em Configurar novo aprimoramento ação.
O pop-up Configurar novo aprimoramento aparece com três tipos de aprimoramento, que são Enprimoramento observável, Pesquisa de vistas ou Pesquisa de ameaças. Você precisa escolher qual tipo de aprimoramento deseja configurar.
- Selecione um tipo de aprimoramento e clique em Próximo .
Você será direcionado para o pop-up que exibe as integrações disponíveis. Você precisa escolher a integração que deseja configurar.
- Selecione uma integração na lista de integrações disponíveis e clique em Selecione .
Você será levado para a página Criar nova integração de aprimoramento da integração selecionada. Esta página é preenchida previamente com detalhes da integração selecionada por padrão. Por exemplo, integração do WHOIS.
- No formulário Criar nova integração, preencha os campos.
Tabela 2. Configure o novo formulário de integração de aprimoramento Campo Descrição Nome Insira um nome para a nova integração de aprimoramento. Por exemplo, WHOIS1 . Nome do fornecedor Nome do fornecedor Os detalhes do fornecedor selecionado são preenchidos previamente por padrão. Por exemplo, WHOIS . Tipo de Integração Tipo de integração que você selecionou. Por exemplo, Aprimoramento de observável. Os detalhes do tipo de integração selecionado são preenchidos previamente por padrão. Os seguintes tipos de integração são compatíveis:- Aprimoramento de Observável
- Pesquisa de detecções
- Pesquisa de ameaças
Descrição Insira uma descrição exclusiva para a nova integração de aprimoramento. - Na seção Configuração de integração, configure os detalhes da integração com base em seus requisitos.
A seção Configuração de integração inclui detalhes de configuração, como chave de API, ID ou segredo do cliente da API, nome de usuário, senha e assim por diante, que você precisa preencher. Esses detalhes de configuração variam para diferentes integrações.
- Clique em Salvar ação para armazenar e criar a configuração de integração de aprimoramento.
Os detalhes fornecidos são validados e, por padrão, o status da integração de aprimoramento é desabilitado.
- (Opcional) Clique em Salvar como rascunho ação para armazenar somente as configurações de integração como rascunho. Os usuários não podem habilitar uma integração quando ela é salva em rascunho
Se você não tiver certeza sobre os detalhes da configuração, poderá usar Salvar como rascunho opção. Depois de obter os detalhes da configuração, você pode preencher as informações restantes na versão de rascunho e criá-la.
- Para habilitar a integração de aprimoramento, clique em Habilitar .
A integração de aprimoramento foi habilitada com sucesso.
- Você também pode habilitar, desabilitar ou excluir uma integração de aprimoramento específica usando o menu Ações do bloco de integração necessária na página Catálogo ou na página Integrações de aprimoramento.