Utiliser MISP pour enquêter et analyser les menaces

Vous pouvez utiliser les MISP données du module et ServiceNow AI Platform SIR du ServiceNow AI Platform Renseignements sur les menaces module pour examiner et analyser les menaces qui pèsent sur votre organisation.

• Recherches de perception dans MISP
  Vous pouvez effectuer des recherches de perception sur les observables de l’instance MISP pour déterminer la fréquence à laquelle certains types d’attaques, tels que les attaques par hameçonnage ou les communications avec une adresse IP ou une URL malveillante, se produisent sur votre réseau. Chaque occurrence est considérée comme une observation.
• Enrichissement des observables dans MISP
  En enrichissant les observables avec des informations supplémentaires provenant de diverses MISP sources au cours des enquêtes de réponse aux incidents, vous pouvez contenir les menaces identifiées.
• Gestion des événements dans MISP
  Vous pouvez créer des événements automatiquement ou manuellement à MISP partir du .ServiceNow AI Platform Vous pouvez également modifier les données d’événement dans MISP le ServiceNow AI Platform fichier .
• Déployer les MITRE-ATT&CK informations à l’aide des résultats d’enrichissement MISP
  Déployez manuellement les résultats de l’enrichissement MISP si vous n’avez pas activé le déploiement automatique des MISP informations.

Concepts associés

• Administration MISP