Usando MISPpara investigar e analisar ameaças

Você pode usar o. MISPdados em Now Platform Inteligência contra ameaçase o. Now Platform SIRmódulo para investigar e analisar ameaças à sua organização.

• Pesquisas de detecções em MISP
  Você pode realizar pesquisas de detecções em observáveis no MISPPara determinar com que frequência determinados tipos de ataques, como ataques de phishing ou comunicações com um IP ou URL malicioso, ocorrem em sua rede. Cada ocorrência é considerada um avistamento.
• Aprimoramento do observável em MISP
  Enriquecendo observáveis com informações adicionais de vários MISPdurante as investigações de resposta a incidentes, você pode conter ameaças identificadas.
• Gerenciando eventos no MISP
  Você pode criar eventos em MISPde forma automática ou manual a partir de Now Platform. Você também pode editar os dados do evento em MISPem Now Platform.
• Acumular MITRE-ATT&CKinformações usando MISPresultados de aprimoramento
  Acumule os resultados de aprimoramento do MISP manualmente se você não tiver habilitado o acúmulo automático de MISPinformações.

Conceitos relacionados

• Administração do MISP