TISC-Anreicherungsintegrationen
Die Threat Intelligence-SicherheitszentrumDas Basissystem enthält keine vorkonfigurierten Integrationen. Dieser Abschnitt enthält Anweisungen zum Konfigurieren beider Elemente ServiceNowUnd Drittpartei-Integrationen.
Stellen Sie sicher, dass Sie die erforderlichen Drittanbieter-App-Integrationen installiert haben. Sie können die Details der erkennbaren Elemente, der Sichtungssuche und der Bedrohungssuche nur für die installierten Drittanbieter-Apps anzeigen.
Alle Integrationskonfigurationen
Alle Integrationen sind separate Anwendungen, die installiert werden müssen. TISC unterstützt Integrationen mit Drittanbietern. Alle installierten Integrationen können hier konfiguriert werden.
In diesem Abschnitt werden Karten für jede der konfigurierten Integrationsimplementierungen angezeigt, die Sie aktivieren und verwenden können.
Der Abschnitt jedes Ergänzungstyps ist nur sichtbar, wenn mindestens eine der entsprechenden Integrationen für diesen Ergänzungstyp installiert ist. Beispiel: Bedrohungssuche Abschnitt wäre unter sichtbar Ergänzungsintegrationen Nur, wenn mindestens eine Integration für die Bedrohungssuche installiert ist.
Die konfigurierten Integrationskarten können angezeigt werden, indem Sie zu navigieren an.
Aktionen in der Ansicht „alle Integrationen“
| Aktion | Beschreibung |
|---|---|
| Alle | Verwenden Sie dieses Dropdown-Menü, um Integrationen basierend auf ihrem aktuellen Status zu filtern. Sie können basierend auf den folgenden status filtern:
|
 |
Verwenden Sie diese Aktion, um alle Integrationen in Form von Karten anzuzeigen. |
 |
Verwenden Sie diese Aktion, um alle Integrationen in Form von Listen anzuzeigen. |
 |
Verwenden Sie diese Aktion, um die Seite „alle Integrationen“ zu aktualisieren. |
 |
Verwenden Sie diese Aktion, um alle Integrationen basierend auf dem folgenden zu sortieren:
|
| In Katalog suchen | Verwenden Sie diese Aktion, um basierend auf Name und Beschreibung im Katalog nach konfigurierten Integrationen zu suchen. |
Konfigurieren Sie neue Ergänzung in der Ansicht „alle Integrationen“
- Navigieren zu an.
- Klicken Sie auf Integrationen Und wählen Sie aus Alle Integrationen Abschnitt.
- Klicken Sie auf Konfigurieren Sie eine neue Ergänzung Aktion.
Das Popup „neue Ergänzung konfigurieren“ wird mit drei Ergänzungstypen angezeigt, bei denen es sich um die Anreicherung erkennbarer Elemente, die Sichtungssuche oder die Bedrohungssuche handelt. Sie müssen auswählen, welche Art der Ergänzung Sie konfigurieren möchten.
- Wählen Sie einen Ergänzungstyp aus, und klicken Sie auf Weiter .
Dadurch gelangen Sie zum Popup, in dem die verfügbaren Integrationen angezeigt werden. Sie müssen die Integration auswählen, die Sie konfigurieren möchten.
- Wählen Sie eine Integration aus der Liste der verfügbaren Integrationen aus, und klicken Sie auf Wählen Sie Aus .
Dadurch gelangen Sie zur Seite „neue Anreicherungsintegration erstellen“ der ausgewählten Integration. Diese Seite ist standardmäßig mit Details der ausgewählten Integration vorab ausgefüllt. Beispiel: WHOIS-Integration.
- Füllen Sie im Formular „neue Integration erstellen“ die Felder aus.
Tabelle : 2. Konfigurieren Sie das neue Ergänzungsintegrationsformular Feld Beschreibung Name Geben Sie einen Namen für die neue Ergänzungsintegration ein. Beispiel: WHOIS1 . Lieferantenname Name des Lieferanten. Die Details des ausgewählten Lieferanten sind standardmäßig vorab ausgefüllt. Beispiel: WHOIS . Integrationstyp Typ der von Ihnen ausgewählten Integration. Beispiel: Anreicherung erkennbarer Elemente. Die Details des ausgewählten Integrationstyps sind standardmäßig vorab ausgefüllt. Die folgenden Integrationstypen werden unterstützt:- Ergänzung erkennbarer Elemente
- Sichtungssuche
- Bedrohungssuche
Beschreibung Geben Sie eine eindeutige Beschreibung für die neue Ergänzungsintegration ein. - Konfigurieren Sie im Abschnitt „Integrationskonfiguration“ die Integrationsdetails basierend auf Ihren Anforderungen.
Der Abschnitt „Integrationskonfiguration“ enthält Konfigurationsdetails wie API-Schlüssel, API-Client-ID oder -Geheimnis, Anwendername, Passwort usw., die Sie ausfüllen müssen. Diese Konfigurationsdetails variieren für verschiedene Integrationen.
- Klicken Sie auf Speichern Aktion zum Speichern und Erstellen der Konfiguration der Ergänzungsintegration.
Die angegebenen Details werden validiert, und standardmäßig ist der Status der Ergänzungsintegration deaktiviert.
- (Optional) Klicken Sie auf Als Entwurf speichern Aktion zum Speichern der Integrationskonfigurationen nur als Entwurf. Anwender können eine Integration nicht aktivieren, wenn sie im Entwurf gespeichert ist
Wenn Sie sich bei den Konfigurationsdetails nicht sicher sind, können Sie verwenden Als Entwurf speichern Option. Nachdem Sie die Konfigurationsdetails abgerufen haben, können Sie die verbleibenden Informationen in der Entwurfsversion ausfüllen und erstellen.
- Klicken Sie auf, um die Ergänzungsintegration zu aktivieren Aktivieren .
Die Ergänzungsintegration wurde erfolgreich aktiviert.
- Sie können eine bestimmte Ergänzungsintegration auch aktivieren, deaktivieren oder löschen, indem Sie das Menü „Aktionen“ der erforderlichen Integrationskachel auf der Seite „Katalog“ oder auf der Seite „Ergänzungsintegrationen“ verwenden.