TISC Module complémentaire pour la Splunk vue d’ensemble

Configurez l’intégration (TISC) avec Splunk pour importer des données de renseignements sur les Centre de sécurité des renseignements sur les menaces menaces, configurer des collections d’indicateurs et analyser des correspondances de recherche à l’aide de tableaux de bord.

• TISC intégration avec Splunk
  L’intégration entre () et Splunk vous permet de filtrer et d’extraire les données observables pertinentes des renseignements sur les Centre de sécurité des renseignements sur les menacesTISC menaces vers .Splunk Dans Splunk, vous pouvez utiliser ces données pour générer des alertes de sécurité.
• Créer des utilisateurs dans l’instance TISC
  Les utilisateurs peuvent être créés dans l’instance avec n’importe ServiceNow TISC quel rôle d’utilisateur valide [sn_sec_tisc.api_obs_read_access].
• Configurer TISC le complément dans Splunk
  Configurez le TISC module complémentaire Splunk pour connecter votre compte, définir les entrées de données et extraire les enregistrements d’observables dans le magasin KV à des fins de recherche et d’analyse.
• Stockage des données dans Splunk
  Configurez et récupérez les recherches de magasin clé-valeur utilisées par TISC lors de son intégration à Splunk.