Administração do MISP

Você pode configurar MISPintegração no Now Platformpara executar uma pesquisa de detecções, aprimoramento do observável e para criar e atualizar eventos em MISP.

• Comece com MISP integration for Security Operations
  Revise as informações a seguir antes de configurar o. MISP integration for Security Operations.
• Instale e configure o. MISP integration for Security Operations
  Instale e configure o. MISP integration for Security Operationsem ServiceNow Storeem seu Now Platformpara que você possa começar a investigar incidentes de segurança usando o. MISPdados.
• Revise o. MISPconfigurações de integração
  Revise o. MISP integration for Security Operationse modifique as propriedades do sistema padrão para se adequarem ao seu ambiente.
• Configurar MISPpesquisas de detecções
  Configure o. Now Platformpara fazer pesquisas de detectores no MISPinstância. Com essas informações, você pode determinar com que frequência as ameaças ocorrem.
• Configure como um evento automático é criado
  Configure o. Now Platformpara criar eventos automaticamente em MISP.
• MISP dados do evento
  Você pode revisar o. MISPdados do evento para que você possa ver informações detalhadas sobre MISPeventos.
• Associado MISPeventos
  Você pode usar o associado MISPexibição da lista de eventos para exibir os eventos que foram criados manual ou automaticamente no contexto de um incidente de segurança.
• MISP informações do usuário
  Você pode usar o. MISPpágina de informações do usuário para exibir todos os usuários associados ao Now Platform MISP integration for Security Operations.
• Separação de domínios e MISP
  Separação de domínios é compatível com MISP. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
• Solução de problemas de integração do MISP
  Esta seção aborda dicas importantes de solução de problemas que podem ajudá-lo a resolver problemas comuns que você pode encontrar ao configurar ou executar a integração do MISP.

Conceitos relacionados

• Usando MISPpara investigar e analisar ameaças