Administration MISP

Vous pouvez configurer l’intégration MISP dans le Now Platform pour effectuer une recherche de perception, un enrichissement des observables, ainsi que pour créer et mettre à jour des événements dans MISP.

• Mise en route de MISP integration for Security Operations
  Examinez les informations suivantes avant de configurer votre MISP integration for Security Operationsfichier .
• Installer et configurer le MISP integration for Security Operations
  Installez et configurez le MISP integration for Security Operations à partir de ServiceNow Store sur votre Now Platform instance afin de pouvoir commencer à enquêter sur les incidents de sécurité à l’aide des MISP données.
• Passer en revue les paramètres d’intégration MISP
  Examinez les MISP integration for Security Operations paramètres et modifiez les propriétés système par défaut en fonction de votre environnement.
• Configurer MISP les recherches de perception
  Configurez les Now Platform recherches de perception pour les observables dans l’instance MISP . Grâce à ces informations, vous pouvez déterminer la fréquence des menaces.
• Configurer la façon dont un événement automatique est créé
  Configurez le Now Platform pour créer automatiquement des événements dans MISP.
• MISP Données d’événement
  Vous pouvez examiner les données d’événement MISP afin de consulter des informations détaillées sur les MISP événements.
• Événements associés MISP
  Vous pouvez utiliser la vue de liste des événements associés MISP pour afficher les événements qui ont été créés manuellement ou automatiquement dans le contexte d’un incident de sécurité.
• MISP Informations utilisateur
  Vous pouvez utiliser la page Informations sur l’utilisateur MISP pour afficher tous les utilisateurs associés pour le Now Platform MISP integration for Security Operations.
• Séparation de domaine et MISP
  L'application Séparation de domaine est prise en charge dans MISP. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Dépannage de l’intégration MISP
  Cette section couvre des conseils de dépannage importants qui peuvent vous aider à résoudre les problèmes courants que vous pouvez rencontrer lors de la configuration ou de l’exécution de l’intégration MISP.

Concepts associés

• Utilisation MISP pour examiner et analyser les menaces