Instale e configure o. MISP integration for Security Operations

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Instale e configure o. MISP integration for Security Operations em ServiceNow Store em seu ServiceNow AI Platform para que você possa começar a investigar incidentes de segurança usando MISP dados.

    Antes de Iniciar

    Certifique-se de ter instalado os certificados SSL válidos no servidor MISP.

    Função necessária: sn_si.admin

    Procedimento

    1. Baixe o. MISP integration for Security Operations em ServiceNow Store e instale-o.
    2. Navegar até Operações de segurança > Integrações > Configurações de Integração.
    3. PESQUISE MISP Bloco Integração SIR/TI e clique Configurar .
    4. No formulário, preencha os campos.
      Tabela 1. MISP - Formulário de configuração de integração SIR/TI
      Campo Descrição
      Nome Nome do MISP configuração da instância.
      MISP URL do servidor URL do MISP Servidor que serve como endpoint REST para MISP servidor.
      Chave de API Chave de API configurada para sua conta de usuário no MISP servidor. A chave de API corresponde ao Authkey em MISP servidor.
      Implantação no Local Opção que você pode selecionar se for sua MISP o servidor está implantado em uma instância no local. Ao selecionar Implantação no local , você deve usar MID Server para se conectar ao MISP servidor.
      Aplicação de MID Campo de cadeia de caracteres que identifica o nome da aplicação MID que é usado para se comunicar com MISP.

      Este campo é obrigatório quando você seleciona Implantação no local opção. Para obter informações sobre como configurar o MID Server para sua aplicação, consulte Configure um MID Server para cada aplicação

    5. Clique em Enviar.

    Resultado

    Depois de validar e enviar a configuração com êxito, o MISP- A integração SIR/TI é salva na página Integrações de segurança como um bloco.