TISC-Add-on für Splunk-Übersicht

Das Threat Intelligence-Sicherheitszentrum (TISC) für SplunkApp bietet die Integration zwischen TISC und SplunkDamit können Anwender die neuesten Threat Intelligence nahtlos aus TISC in importieren SplunkZur Überwachung und Ergänzung von Warnungen. Anwender können Indikatorsammlungen konfigurieren, Suchen durchführen und Dashboards verwenden, um Suchübereinstimmungen und Indikatorsammlungen effektiv zu analysieren.

• TISC-Integration mit Splunk
  Die Integration zwischen Threat Intelligence-Sicherheitszentrum(TISC) und SplunkErmöglicht Anwendern das Filtern und Abrufen relevanter Daten erkennbarer Threat Intelligence-Elemente Splunk. Innerhalb von Splunk, Die Anwender können diese Daten verwenden, um Sicherheitswarnungen zu generieren.
• Erstellen von Anwendern in ServiceNow-TISC-Instanz
  Sie können Anwender in erstellen ServiceNowTISC-Instanz mit einer gültigen Anwenderrolle: sn_sec_tisc.api_obs_read_access.
• Konfigurieren des TISC-Add-ons in Splunk
  Führen Sie das folgende Verfahren aus, um die Anwendung zu konfigurieren.

Zugehörige Konzepte

• Threat Intelligence-Sicherheitszentrum Katalog
• Threat Intelligence-Feeds
• TISC-Integrationen
• TISC-Anreicherungsintegrationen
• TISC-Sicherheitstools – EDR
• TISC-API-Referenzen
• TISC – Microsoft Sentinel-Integration