Arbeiten mit TISC-Kontext

Der TISC-Kontext erleichtert die Anzeige von Threat Intelligence-Daten wie erkennbaren Elementen im Security Incident Response-Arbeitsbereich.

Dies hilft Sicherheitsanalysten, Security Incidents effektiver im Arbeitsbereich zu erkennen, zu untersuchen und darauf zu reagieren.

Mit dem TISC-Kontext im Arbeitsbereich „Security Incident Response“ können Sicherheitsanalysten Security Incidents oder erkennbare Elemente direkt aus dem Arbeitsbereich zu TISC-Fällen hinzufügen, auch die Ergänzungsergebnisse anzeigen und erkennbare Elemente anzeigen, die zugehörige Bedrohungsakteure, Angriffsmuster, Kampagnen usw. sind.

In diesem Abschnitt können Sie Folgendes tun:

1. Ordnen Sie einem TISC-Fall erkennbare Elemente zu.
2. Zeigen Sie Informationen zu zugehörigen erkennbaren Elementen an.
3. Zeigen Sie Ergänzungsergebnisse erkennbarer Elemente an.

Ausführlichere Informationen und Verfahren finden Sie in den folgenden Abschnitten. Weitere Informationen zur Funktionsweise der Integration zwischen TISC- und SIR-Arbeitsbereichen finden Sie unter TISC-Integration mit SIR Workspace In Threat Intelligence-Sicherheitszentrum.

• Fügen Sie dem TISC-Fall erkennbare Elemente hinzu
  Verwenden Sie diesen Abschnitt, um einem TISC-Fall Security Incidents oder erkennbare Elemente hinzuzufügen.
• Zeigen Sie zugehörige Informationen aus TISC an
  Verwenden Sie diesen Abschnitt, um die zugehörigen Informationen wie zugehörige Bedrohungsakteure, Angriffsmuster, Kampagnen und Fälle aus TISC im SIR-Arbeitsbereich anzuzeigen.
• Datenanreicherungs-Ergebnisse anzeigen
  Verwenden Sie diesen Abschnitt, um die Ergänzungsergebnisse erkennbarer Elemente wie Ergebnisse der Bedrohungssuche, Sichtungen und Anreicherungsergebnisse erkennbarer Elemente aus TISC im SIR-Arbeitsbereich anzuzeigen.