위협을 조사하고 분석하는 데 사용 MISP

모듈과 ServiceNow AI Platform SIR 모듈의 데이터를 ServiceNow AI Platform 위협 인텔리전스 사용하여 MISP 조직에 대한 위협을 조사하고 분석할 수 있습니다.

• 에서 사이팅 검색 MISP
  인스턴스의 옵저버 MISP 블에 대해 사이팅 검색을 수행하여 네트워크에서 피싱 공격 또는 악성 IP 또는 URL을 사용한 통신과 같은 특정 유형의 공격이 발생하는 빈도를 확인할 수 있습니다. 각 발생은 사이팅으로 간주됩니다.
• 에서 옵저버블 보강 MISP
  인시던트 응답 조사 중에 다양한 MISP 소스의 추가 정보로 옵저버블을 보강하여 식별된 위협을 억제할 수 있습니다.
• MISP에서 이벤트 관리
  에서 자동 또는 수동으로 이벤트를 MISP 생성할 수 있습니다 ServiceNow AI Platform. 에서 이벤트 데이터를 MISP 편집할 수도 있습니다 ServiceNow AI Platform.
• 향상된 결과를 사용하여 MISP 정보 롤업 MITRE-ATT&CK
  정보의 자동 롤업을 활성화하지 않은 경우 MISP 보강 결과를 수동으로 롤업 MISP 합니다.

관련 개념

• MISP 관리