Bedrohungssuche an TISC senden
Mit dieser Funktion kann der Sicherheitsanalyst die Bedrohungssuchdaten von SIR an TISC übertragen. Mit dem TISC-Kontext können Sie überprüfen, ob die Ergebnisse der Bedrohungssuche in TISC vorhanden sind. Andernfalls kann der Sicherheitsanalysten die Daten jederzeit veröffentlichen.
Vorbereitungen
Erforderliche Rolle: sn_si.Analyst
Prozedur
-
Klicken Sie Auf Ergebnisse an TISC senden .
Hinweis:
- Wenn das ausgewählte erkennbare Element für die Bedrohungssuche in TISC nicht vorhanden ist, wird das erkennbare Element im manuellen Modus zuerst als Quelle des erkennbaren Elements erstellt, und sobald das erkennbare Quellelement einen TISC-Datensatz erstellt, wird der Datensatz des erkennbaren Elements automatisch dem neu erstellten erkennbaren Element zugeordnet. Außerdem wird die ausgewählte Bedrohungssuche im manuellen Modus auch an das neu erstellte erkennbare Element „Bedrohungssuche“ übertragen.
- In einem automatischen Modus werden die erkennbaren Elemente nicht übertragen, wenn das erkennbare Element vorhanden ist. Dann werden die Bedrohungssuchen automatisch übertragen. Wenn die erkennbaren Elemente nicht vorhanden sind, werden die Bedrohungssuchen nicht übertragen.
-
Wählen Sie Aus TISC-Kontext .
Hinweis::
- Sie sehen jetzt das erkennbare Element, das von der SIR-Anwendung an TISC übertragen wird.
- In einem manuellen Push-Vorgang : Die Daten erkennbarer Elemente können nur übertragen werden, wenn sie mit den Security Incidents verknüpft sind. Sobald das erkennbare Element von SIR übertragen wurde, können diese Daten anhand von Quellen identifiziert werden, die Verweise auf Security Incidents enthalten, die mit dem erkennbaren Element verknüpft sind.
- In einem automatischen Push-Vorgang : Die erkennbaren Elemente oder Ergänzungsdaten werden automatisch übertragen, wenn sie einem Security Incident zugeordnet sind.
- TISC-Kontext Zeigt alle SIR-zugeordneten erkennbaren Elemente an, die auch in TISC vorhanden sind.
- Im TISC-Kontext können SIR-Analysten alle TISC-Anreicherungsdaten anzeigen, einschließlich Bedrohungssuchen, Sichtungssuche und Anreicherungsergebnisse erkennbarer Elemente.
- Zeigen Sie Zugehörige Informationen An Zeigt alle zugehörigen Ergänzungsdaten erkennbarer Elemente der ausgewählten erkennbaren Elemente an.
- Sie sehen jetzt das erkennbare Element, das von der SIR-Anwendung an TISC übertragen wird.
-
Klicken Sie auf einen beliebigen Datensatz mit Bedrohungssuchergebnissen, um den Datensatz in der Formularansicht anzuzeigen, die auch den Push oder anzeigt Erfassungstyp (Automatisch oder manuell) und Quelle Wird Security Incident Response sein.