Instale e configure o. MISP integration for Security Operations

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Instale e configure o. MISP integration for Security Operationsem ServiceNow Storeem seu Now Platformpara que você possa começar a investigar incidentes de segurança usando o. MISPdados.

    Antes de Iniciar

    Certifique-se de ter instalado os certificados SSL válidos no servidor MISP.

    Função necessária: sn_si.admin

    Procedimento

    1. Baixe o. MISP integration for Security Operationsem ServiceNow Storee instalá-lo.
    2. Navegar até Operações de segurança > Integrações > Configurações de Integração.
    3. PESQUISE MISPBloco de integração SIR/TI e clique em Configurar .
    4. No formulário, preencha os campos.
      Tabela 1. MISP - Formulário de configuração de integração de SIR/TI
      Campo Descrição
      Nome Nome do MISPconfiguração da instância.
      MISP URL do servidor URL do MISPServidor que serve como endpoint REST para MISPservidor.
      Chave de API Chave de API configurada para sua conta de usuário no MISPservidor. A chave de API corresponde a. AuthKey em MISPservidor.
      Implantação no Local Opção que você pode selecionar se for seu MISPo servidor está implantado em uma instância no local. Quando você seleciona Implantação no local , você deve usar o. MID Serverpara se conectar ao MISPservidor.
      Aplicação de MID Campo de cadeia de caracteres que identifica o nome da aplicação MID usado para se comunicar com MISP.

      Este campo é obrigatório quando você seleciona Implantação no local opção. Para obter informações sobre como configurar o MID Server para sua aplicação, consulte Configure um MID Server para cada aplicação

    5. Clique em Enviar.

    Resultado

    Após validar e enviar com sucesso a configuração, o. MISP- A integração SIR/TI é salva na página Integrações de segurança como um bloco.