TISC-Integrationen

Dieser Abschnitt enthält Anweisungen zum Konfigurieren und Aktivieren der Threat Intelligence-Integrationen.

• Ergänzung erkennbarer Elemente
  Der WHOIS-Workflow „erkennbares Element anreichern“ führt eine Ergänzung für ausgewählte erkennbare Elemente durch. Wenn die erkennbaren Elemente von einem Typ sind, der von der WhoisXML-API-Integration erkannt wird, werden die erkennbaren Elemente angereichert.
• Sichtungssuche
  In diesem Abschnitt werden die Integrationen TISC-Sichtungssuche und elastische Suche beschrieben.
• Bedrohungssuche
  Der Workflow „Bedrohungssuche – VirusTotal“ und „CrowdStrike Falcon Intelligence“ führt eine Suche nach ausgewählten erkennbaren Elementen durch. Wenn die erkennbaren Elemente von einem Typ sind, der von VirusTotal und sowie von CrowdStrike erkannt wird, werden die erkennbaren Elemente auf Malware gescannt, und die Ergebnisse werden zurückgegeben.

Zugehörige Konzepte

• Threat Intelligence-Sicherheitszentrum Katalog
• Threat Intelligence-Feeds
• TISC-Anreicherungsintegrationen
• TISC-Sicherheitstools – EDR
• TISC-API-Referenzen
• TISC-Add-on für Splunk-Übersicht
• TISC – Microsoft Sentinel-Integration