MISP – Administration

Sie können die MISP -Integration in Now Platform einrichten, um eine Sichtungssuche und die Ergänzung erkennbarer Elemente durchzuführen und Ereignisse in MISPzu erstellen und zu aktualisieren.

• Erste Schritte mit MISP integration for Security Operations
  Lesen Sie sich die folgenden Informationen durch, bevor Sie MISP integration for Security Operationseinrichten.
• Installieren und konfigurieren Sie den MISP integration for Security Operations
  Installieren und konfigurieren Sie MISP integration for Security Operations über ServiceNow Store in Ihrer Instanz Now Platform, damit Sie Security Incidents anhand der Daten von MISP untersuchen können.
• Überprüfen Sie die Integrationseinstellungen für MISP .
  Überprüfen Sie die MISP integration for Security Operations -Einstellungen, und ändern Sie die Standardsystemeigenschaften entsprechend Ihrer Umgebung.
• Konfigurieren Sie MISP Sichtungssuchen
  Konfigurieren Sie Now Platform, um Sichtungssuchen nach erkennbaren Elementen in der Instanz MISP durchzuführen. Mit diesen Informationen können Sie bestimmen, wie häufig Bedrohungen auftreten.
• Konfigurieren Sie, wie ein automatisches Event erstellt wird
  Konfigurieren Sie Now Platform so, dass automatisch Ereignisse in MISPerstellt werden.
• MISP Ereignisdaten
  Sie können die MISP -Ereignisdaten überprüfen, um detaillierte Informationen zu den MISP -Ereignissen anzuzeigen.
• Zugeordnete MISP Ereignisse
  Sie können die zugeordnete Ereignislistenansicht MISP verwenden, um die Ereignisse anzuzeigen, die manuell oder automatisch im Kontext eines Security Incident erstellt wurden.
• MISP Benutzerinformationen
  Sie können die -Benutzerinformationsseite MISP verwenden, um alle zugeordneten Benutzer für Now Platform MISP integration for Security Operationsanzuzeigen.
• Domain Separation und MISP
  Die Domänentrennung wird in MISP unterstützt. Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.
• Problembehandlung bei der MISP-Integration
  Dieser Abschnitt enthält wichtige Tipps zur Problembehandlung, die Ihnen helfen können, häufige Probleme zu beheben, die beim Einrichten oder Ausführen der MISP-Integration auftreten können.

Zugehörige Konzepte

• MISP zum Untersuchen und Analysieren von Bedrohungen verwenden