Sichtungssuche an TISC senden

Freigeben Version: Yokohama

Aktualisiert 30. Januar 2025

2 Minuten Lesedauer

Mit dieser Funktion kann der Sicherheitsanalyst die Sichtungssuchdaten von SIR an TISC übertragen. Mithilfe des TISC-Kontexts kann der Analyst überprüfen, ob die Sichtungssuchdaten in TISC vorhanden sind. Andernfalls kann der Sicherheitsanalyst die Daten bei Bedarf veröffentlichen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Prozedur

Navigieren Sie zu Zugehörige Datensätze Registerkarte im SIR-Arbeitsbereich, um die Aktion „TISC-Integrationsfähigkeit“ auszuführen.
Hinweis:
- Sie können auch zu navigieren Untersuchung Und navigieren Sie zu Einstiegspunktlisten Abschnitt, der auf der linken Seite der Seite angezeigt wird, und wählen Sie aus Zugeordnete Erkennbare Elemente Zum Durchführen des Push-Vorgangs.
- Auf Untersuchung Klicken Sie auf die Registerkarte Zeigen Sie Die Zugehörigen Informationen An Zum Anzeigen aller zugehörigen Bedrohungssuche-, Sichtungssuche- und Ergänzungsdaten für das ausgewählte erkennbare Element. Weitere Informationen finden Sie unter Untersuchungs-Canvas Erkunden.
Auswählen Sichtungssuche > Sichtungssuchergebnisse Um den Push-Vorgang auszuführen und die Daten manuell in TISC zu verschieben.
Wählen Sie einen oder mehrere Datensätze mit Sichtungssuchergebnissen aus.
Klicken Sie Auf Senden Sie Ergebnisse an TISC .
Hinweis:
- Wenn das ausgewählte erkennbare Element für die Sichtungssuche in TISC nicht vorhanden ist, wird im manuellen Modus zuerst das erkennbare Element als Quelle für erkennbares Element erstellt, und sobald das erkennbare Quellelement einen TISC-Datensatz erstellt, wird der Datensatz des erkennbaren Elements automatisch dem neu erstellten erkennbaren Element zugeordnet. Außerdem wird die ausgewählte Sichtungssuche im manuellen Modus auch an das neu erstellte erkennbare Element für die Bedrohungssuche übertragen.
- In einem automatischen Modus werden die erkennbaren Elemente nicht übertragen, wenn das erkennbare Element vorhanden ist. Dann werden die Bedrohungssuchen automatisch übertragen. Wenn die erkennbaren Elemente nicht vorhanden sind, werden die Bedrohungssuchen nicht übertragen.
Wählen Sie Aus TISC-Kontext .
Hinweis:
:
- Sie sehen jetzt das erkennbare Element, das von der SIR-Anwendung an TISC übertragen wird.
- In einem manuellen Push-Vorgang : Die Daten erkennbarer Elemente können nur übertragen werden, wenn sie mit den Security Incidents verknüpft sind. Sobald das erkennbare Element von SIR übertragen wurde, können diese Daten anhand von Quellen identifiziert werden, die Verweise auf Security Incidents enthalten, die mit dem erkennbaren Element verknüpft sind.
- In einem automatischen Push-Vorgang : Das erkennbare Element oder die Ergänzungsdaten werden automatisch übertragen, wenn es einem Security Incident zugeordnet ist.
- TISC-Kontext Zeigt alle SIR-zugeordneten erkennbaren Elemente an, die auch in TISC vorhanden sind.
- Im TISC-Kontext können die SIR-Analysten alle TISC-Anreicherungsdaten anzeigen, einschließlich Bedrohungssuchen, Sichtungssuche und Anreicherungsergebnisse erkennbarer Elemente.
- Zeigen Sie Die Zugehörigen Informationen An Zeigt alle zugehörigen Ergänzungsdaten erkennbarer Elemente der ausgewählten erkennbaren Elemente an.
Sobald der Datensatz verarbeitet wurde, wählen Sie den Datensatz aus, und klicken Sie auf Zeigen Sie die zugehörigen Informationen an .
Zeigen Sie die Ergebnisse an.
Klicken Sie auf einen beliebigen Datensatz mit Sichtungssuchergebnissen, um den Datensatz in der Formularansicht anzuzeigen, die auch den Push oder anzeigt Erfassungstyp (Automatisch oder manuell) und Quelle Wird das Threat Intelligence-Sicherheitszentrum sein.