Análise híbrida integração

. Análise híbridaA aplicação faz parte de uma comunidade on-line aberta na qual os usuários analisam arquivos e URLs em busca de ameaças. Você compartilha resultados e utiliza pesquisas da comunidade para obter respostas a incidentes mais eficazes. Quando integrado ao Now Platform Operações de segurançaa inteligência contra ameaças compartilhada fornece informações adicionais sobre a gravidade de observáveis específicos.

. Análise híbridaa integração realiza pesquisas de ameaças nos seguintes observáveis:

• Hashes de arquivo
• Endereços IP
• URLs

O fluxo verifica se há novos observáveis à medida que eles chegam em incidentes de segurança. Se os observáveis forem de um tipo reconhecido pela integração da API, os observáveis serão avaliados. Os observáveis determinados como mal-intencionados são marcados.

1. Instalar e configurar Análise híbrida
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para Análise híbridaa aplicação integra-se corretamente com Now Platform Operações de segurança.
2. Verifique os resultados esperados para Análise híbrida
   Os observáveis são gerados automaticamente por um incidente de segurança e verificados pela aplicação. Localize os resultados da pesquisa no incidente de segurança para verificar se a pesquisa de ameaças foi executada com sucesso. Além disso, exiba dados brutos e execute pesquisas de ameaças em observáveis secundários.
3. (Opcional) Anexar manualmente um observável para Análise híbrida
   Você pode anexar observáveis manualmente quando quiser executar pesquisas de ameaças em observáveis que não estão anexados a um incidente de segurança no gatilho de evento inicial. Além disso, você pode executar esta tarefa quando quiser mais informações sobre um observável relacionado.