와 TISC 통합 Splunk

와 (TISC)의 Splunk 통합을 위협 인텔리전스 보안 센터 통해 사용자는 관련 위협 인텔리전스 옵저버블 데이터를 필터링하고 로 가져올 수 Splunk있습니다. Splunk내에서 사용자는 이 데이터를 사용하여 보안 경고를 생성할 수 있습니다.

필요한 역할: Splunk 관리자

TISC 추가 기능 애플리케이션을 사용하여 인스턴스에서 옵저버블 ServiceNow TISC 을 끌어올 수 있는 간격을 구성할 수 있습니다.

이 간격은 애플리케이션이 옵저버블 데이터를 요청 ServiceNow 하고 검색할 수 있는 빈도를 결정합니다. 또한 필터를 정의하고 적용하여 인스턴스에서 끌어올 옵저버블을 지정할 수 있습니다 ServiceNow TISC .

옵저버블을 끌어오 ServiceNow면 옵저버블 데이터가 KV 저장소(키-값 저장소)에 Splunk 저장되고 끌어온 옵저버블 집합에 대한 상관관계 규칙을 추가로 작성할 수 있습니다.