Installez et configurez le MISP integration for Security Operations

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Installez-les et configurez-les MISP integration for Security Operations à partir de sur ServiceNow Store votre ServiceNow AI Platform instance afin de pouvoir commencer à enquêter sur les incidents de sécurité à l’aide des MISP données.

    Avant de commencer

    Assurez-vous d’avoir installé les certificats SSL valides sur le serveur MISP.

    Rôle requis : sn_si.admin

    Procédure

    1. Téléchargez-le MISP integration for Security Operations à partir de et ServiceNow Store installez-le.
    2. Accédez à la Opérations de sécurité > Intégrations > Configurations d'intégration.
    3. Recherchez la MISP vignette -SIR/TI Integration (Intégration -SIR/TI) et cliquez sur Configure (Configurer).
    4. Remplissez les champs du formulaire.
      Tableau 1. MISP - Formulaire Configuration de l’intégration SIR/TI
      Champ Description
      Nom Nom de la configuration d’instance MISP .
      MISP URL serveur URL du MISP serveur qui sert de point de terminaison REST pour le MISP serveur.
      Clé API Clé API configurée pour votre compte d’utilisateur sur le MISP serveur. La clé API correspond à l’Authkey dans le MISP serveur.
      Déploiement sur site Option que vous pouvez sélectionner si votre MISP serveur est déployé dans une instance sur site. Lorsque vous sélectionnez l’option de déploiement sur site , vous devez utiliser pour Serveur MID vous connecter au MISP serveur.
      Application MID Champ de chaîne qui identifie le nom de l’application MID utilisée pour communiquer avec MISP.

      Ce champ est obligatoire lorsque vous sélectionnez l’option Déploiement sur site . Pour en savoir plus sur la configuration du serveur MID pour votre application, consultez Configurer un serveur MID pour chaque application
    5. Cliquez sur Envoyer.

    Résultats

    Une fois que vous avez validé et soumis avec succès la configuration, l’intégration MISP SIR/TI est enregistrée sur la page Intégrations de sécurité sous forme de tuile.