Hybrid-Analyse-Integration

Die Hybrid-Analyse Die Anwendung ist Teil einer offenen Online-Community, in der Anwender Dateien und URLs auf Bedrohungen analysieren. Sie teilen Ergebnisse und nutzen Forschung aus der Community, um effektivere Antworten auf Incidents zu erhalten. Bei Integration mit ServiceNow AI Platform Security Operations Produkt bietet Ihnen die gemeinsam genutzte Threat Intelligence zusätzliche Einblicke in den Schweregrad bestimmter erkennbarer Elemente.

Die Hybrid-Analyse Die Integration führt Bedrohungssuchen für die folgenden erkennbaren Elemente durch:

• Datei-Hashes
• IP-Adressen
• URLs

Der Flow überprüft nach neuen erkennbaren Elementen, wenn sie in Security Incidents ankommen. Wenn die erkennbaren Elemente von einem Typ sind, der von der API-Integration erkannt wird, werden die erkennbaren Elemente ausgewertet. Erkennbare Elemente, die als schädlich eingestuft werden, werden gekennzeichnet.

1. Installieren und konfigurieren
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus Hybrid-Analyse Die Anwendung ist ordnungsgemäß in integriert ServiceNow AI Platform Security Operations.
2. Überprüfen Sie die erwarteten Ergebnisse
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Suchen Sie die Suchergebnisse im Security Incident, um sicherzustellen, dass die Bedrohungssuche erfolgreich ausgeführt wurde. Zeigen Sie auch Rohdaten an, und führen Sie Bedrohungssuchen für untergeordnete erkennbare Elemente aus.
3. (Optional) Fügen Sie ein erkennbares Element für manuell an Hybrid-Analyse
   Sie können erkennbare Elemente manuell anhängen, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident im ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.