Integration Threat Intelligence-Sicherheitszentrum

Verwenden Sie diesen Abschnitt, um zu verstehen Threat Intelligence-Sicherheitszentrum Integrationen.

Die Integrationen Abschnitt enthält die folgenden Untermodule.

Tabelle : 1. Integrationen

Modulname	Beschreibung
Katalog	Alle verfügbaren Threat Intelligence-Feeds und Ergänzungsintegrationen werden hier als Kacheln/Karten angezeigt. Die Anwender haben keine Möglichkeit, einen neuen Feed oder eine neue Integration aus diesem Abschnitt zu erstellen.
Bedrohungs-Feeds	Dieser Abschnitt enthält nur die Details zu Threat Intelligence-Feeds, und die Anwender können neue Threat Intelligence-Feeds aus diesem Abschnitt konfigurieren.
Ergänzungsintegrationen	Dieser Abschnitt enthält nur die Details zu Ergänzungsintegrationen, und die Anwender können verfügbare Ergänzungsintegrationen in diesem Abschnitt konfigurieren. Hinweis: Der Abschnitt „Ergänzungsintegrationen“ ist nur sichtbar, wenn mindestens ein Ergänzungsintegrations-Plugin installiert ist.

• Threat Intelligence-Sicherheitszentrum Katalog
  Die Threat Intelligence-Sicherheitszentrum Katalog ist eine kuratierte Liste von Threat Intelligence-Feeds und Ergänzungsintegrationen, die in der Anwendung verfügbar sind, damit Sie sie nach dem Hinzufügen der erforderlichen Informationen aktivieren und den Feed so planen können, dass Threat Intelligence-Daten automatisch mit einer festgelegten Häufigkeit erfasst werden.
• Threat Intelligence-Feeds
  Verwenden Sie Threat Intelligence-Feeds, um die Datenquelle des Threat Intelligence-Feeds hinzuzufügen, zu bearbeiten oder zu entfernen.
• TISC-Anreicherungsintegrationen
  Die Threat Intelligence-Sicherheitszentrum Das Basissystem enthält keine vorkonfigurierten Integrationen. Dieser Abschnitt enthält Anweisungen zum Konfigurieren beider Elemente ServiceNow Und Drittpartei-Integrationen.
• TISC-API-Referenzen
  Die folgende Tabelle enthält die API-Endpunktreferenzen, die bei Ergänzungen helfen.
• TISC-Integrationen
  Dieser Abschnitt enthält Anweisungen zum Konfigurieren und Aktivieren der Threat Intelligence-Integrationen.
• TISC-Sicherheitstools – EDR
  TISC Endpoint Detection and Response (EDR)-Integrationen konzentrieren sich auf die Identifizierung und Bekämpfung von Sicherheitsbedrohungen auf Endpunktebene.
• TISC – Microsoft Sentinel-Integration
  Threat Intelligence-Sicherheitszentrum Für Microsoft bietet Sentinel mehrere Funktionen, einschließlich des Imports erkennbarer Elemente aus TISC In Sentinel, um Sentinel-Incidents mit Details zu zugehörigen erkennbaren Elementen zu ergänzen und auch den Export erkennbarer Elemente von Sentinel nach zu ermöglichen TISC.