Integration Des Threat Intelligence-Sicherheitszentrums

Verwenden Sie diesen Abschnitt, um zu verstehen Threat Intelligence-SicherheitszentrumIntegrationen.

Die Integrationen Abschnitt enthält die folgenden Untermodule.

Tabelle : 1. Integrationen

Modulname	Beschreibung
Katalog	Alle verfügbaren Threat Intelligence-Feeds und Ergänzungsintegrationen werden hier als Kacheln/Karten angezeigt. Die Anwender können keinen neuen Feed oder eine neue Integration aus diesem Abschnitt erstellen.
Bedrohungsfeeds	Dieser Abschnitt enthält nur die Details zu Threat Intelligence-Feeds, und die Anwender können neue Threat Intelligence-Feeds aus diesem Abschnitt konfigurieren.
Ergänzungsintegrationen	Dieser Abschnitt enthält nur die Details zu Ergänzungsintegrationen, und die Anwender können verfügbare Ergänzungsintegrationen in diesem Abschnitt konfigurieren. Hinweis: Der Abschnitt „Ergänzungsintegrationen“ ist nur sichtbar, wenn mindestens ein Ergänzungsintegrations-Plugin installiert ist.

• Threat Intelligence-Sicherheitszentrum Katalog
  Die Threat Intelligence-SicherheitszentrumKatalog ist eine kuratierte Liste von Threat Intelligence-Feeds und Ergänzungsintegrationen, die in der Anwendung verfügbar sind, damit Sie sie nach dem Hinzufügen der erforderlichen Informationen aktivieren und den Feed so planen können, dass Threat Intelligence-Daten automatisch mit einer festgelegten Häufigkeit erfasst werden.
• Threat Intelligence-Feeds
  Verwenden Sie Threat Intelligence-Feeds, um die Datenquelle des Threat Intelligence-Feeds hinzuzufügen, zu bearbeiten oder zu entfernen.
• TISC-Integrationen
  Dieser Abschnitt enthält Anweisungen zum Konfigurieren und Aktivieren der Threat Intelligence-Integrationen.
• TISC-Anreicherungsintegrationen
  Die Threat Intelligence-SicherheitszentrumDas Basissystem enthält keine vorkonfigurierten Integrationen. Dieser Abschnitt enthält Anweisungen zum Konfigurieren beider Elemente ServiceNowUnd Drittpartei-Integrationen.
• TISC-Sicherheitstools – EDR
  Die Integrationen von TISC-Endpunkterkennung und -Reaktion (EDR) konzentrieren sich auf die Identifizierung und Behebung von Sicherheitsbedrohungen auf Endpunktebene.
• TISC-API-Referenzen
  Die folgende Tabelle enthält die API-Endpunktreferenzen, die bei Ergänzungen helfen.
• TISC-Add-on für Splunk-Übersicht
  Das Threat Intelligence-Sicherheitszentrum (TISC) für SplunkApp bietet die Integration zwischen TISC und SplunkDamit können Anwender die neuesten Threat Intelligence nahtlos aus TISC in importieren SplunkZur Überwachung und Ergänzung von Warnungen. Anwender können Indikatorsammlungen konfigurieren, Suchen durchführen und Dashboards verwenden, um Suchübereinstimmungen und Indikatorsammlungen effektiv zu analysieren.
• TISC – Microsoft Sentinel-Integration
  Threat Intelligence-SicherheitszentrumFür Microsoft bietet Sentinel mehrere Funktionen, einschließlich des Imports erkennbarer Elemente aus TISCAn Sentinel, um Sentinel-Incidents mit Details zu zugehörigen erkennbaren Elementen zu ergänzen und auch den Export erkennbarer Elemente von Sentinel in zu ermöglichen TISC.