Wird Verwendet MISPDient zur Untersuchung und Analyse von Bedrohungen

Sie können verwenden MISPDaten im gesamten Now Platform Threat IntelligenceModul und Now Platform SIRModul zum Untersuchen und Analysieren von Bedrohungen für Ihre Organisation.

• Sichtungssuchen in MISP
  Sie können Sichtungssuchen für erkennbare Elemente in durchführen MISPInstanz, um zu bestimmen, wie oft bestimmte Arten von Angriffen, z. B. Phishing-Angriffe oder Kommunikation mit einer schädlichen IP oder URL, in Ihrem Netzwerk auftreten. Jedes Vorkommen wird als Sichtung betrachtet.
• Ergänzung erkennbarer Elemente in MISP
  Durch Anreicherung erkennbarer Elemente mit zusätzlichen Informationen aus verschiedenen MISPQuellen während Untersuchungen zur Reaktion auf Incidents können Sie identifizierte Bedrohungen eindämmen.
• Verwalten von Ereignissen in MISP
  Sie können Ereignisse in erstellen MISPAutomatisch oder manuell von Now Platform. Sie können die Ereignisdaten auch in bearbeiten MISPVon Now Platform.
• Rollup durchführen MITRE-ATT&CKInformationen mit MISPErgänzungsergebnisse
  Führen Sie ein manuelles Rollup der MISP-Ergänzungsergebnisse durch, wenn Sie das automatische Rollup von nicht aktiviert haben MISPInformationen.

Zugehörige Konzepte

• MISP - Administration