TISC-Add-on für Splunk-Übersicht

Das Threat Intelligence Security Center (TISC) für Splunk Die App bietet die Integration zwischen TISC und Splunk Damit können Anwender die neuesten Bedrohungsinformationen nahtlos aus TISC in importieren Splunk Zur Überwachung und Ergänzung von Warnungen. Benutzer können Indikatorsammlungen konfigurieren, Suchen durchführen und Dashboards verwenden, um Suchergebnisse und Indikatorsammlungen effektiv zu analysieren.

• TISC-Integration mit Splunk
  Die Integration zwischen Threat Intelligence-Sicherheitszentrum( TISC) Und Splunk Ermöglicht Anwendern das Filtern und Abrufen relevanter Daten erkennbarer Threat Intelligence-Elemente in Splunk. Innerhalb von Splunk, Die Anwender können diese Daten verwenden, um Sicherheitswarnungen zu generieren.
• Erstellen von Anwendern in ServiceNow TISC Instanz
  Sie können Anwender in erstellen ServiceNow TISC Instanz mit einer gültigen Anwenderrolle: sn_sec_tisc.api_obs_read_Access.
• Wird Konfiguriert TISC Add-on in Splunk
  Gehen Sie wie folgt vor, um die Anwendung zu konfigurieren.