Intégrations de l’enrichissement TISC
Le Centre de sécurité des renseignements sur les menaces système de base n’inclut aucune intégration préconfigurée. Cette section fournit des instructions pour configurer les intégrations et ServiceNow celles de tiers.
Assurez-vous d’avoir installé les intégrations d’applications tierces requises. Vous pouvez voir les détails des observables, de la recherche de perception et de la recherche de menaces uniquement pour les applications tierces installées.
Toutes les configurations d’intégration
Toutes les intégrations sont des applications distinctes qui doivent être installées. TISC prend en charge les intégrations avec des fournisseurs tiers. Toutes les intégrations installées peuvent être configurées ici.
Cette section affiche des cartes pour chacune des implémentations d’intégration configurées que vous pouvez activer et utiliser.
La section de chaque type d’enrichissement n’est visible que si au moins une des intégrations correspondantes pour ce type d’enrichissement est installée. Par exemple, la section Recherche de menaces n’est visible sous Intégrations d’enrichissement que si au moins une intégration Recherche de menaces est installée.
Vous pouvez afficher les cartes d’intégration configurées en accédant à .
Actions sur la vue Toutes les intégrations
| Action | Description |
|---|---|
| Tout | Utilisez ce menu déroulant pour filtrer les intégrations en fonction de leur état actuel. Vous pouvez filtrer en fonction des états suivants :
|
 |
Utilisez cette action pour afficher toutes les intégrations sous forme de cartes. |
 |
Utilisez cette action pour afficher toutes les intégrations sous forme de listes. |
 |
Utilisez cette action pour actualiser la page Toutes les intégrations. |
 |
Utilisez cette action pour trier toutes les intégrations en fonction des éléments suivants :
|
| Rechercher dans le catalogue | Utilisez cette action pour rechercher des intégrations configurées en fonction du nom et de la description dans le catalogue. |
Configurer un nouvel enrichissement à partir de la vue Toutes les intégrations
- Accédez à la .
- Cliquez sur l’icône Intégrations , puis sélectionnez la section Toutes les intégrations .
- Cliquez sur l’action Configurer un nouvel enrichissement .
La fenêtre contextuelle Configurer un nouvel enrichissement apparaît avec trois types d’enrichissement : Enrichissement des observables, Recherche de perception ou Recherche de menace. Vous devez choisir le type d’enrichissement que vous souhaitez configurer.
- Sélectionnez un type d’enrichissement, puis cliquez sur Suivant.
Vous accédez alors à la fenêtre contextuelle qui affiche les intégrations disponibles. Vous devez choisir l’intégration que vous souhaitez configurer.
- Sélectionnez une intégration dans la liste des intégrations disponibles, puis cliquez sur Sélectionner.
Vous accédez alors à la page Créer une intégration d’enrichissement de l’intégration sélectionnée. Par défaut, cette page est pré-remplie avec les détails de l’intégration sélectionnée. Par exemple, l’intégration WHOIS.
- Renseignez les champs du formulaire Créer une intégration.
Tableau 2. Configurer le nouveau formulaire d’intégration d’enrichissement Champ Description Nom Entrez un nom pour la nouvelle intégration d’enrichissement. Par exemple, WHOIS1. Nom du fournisseur Nom du fournisseur. Les détails du fournisseur sélectionné sont pré-remplis par défaut. Par exemple, WHOIS. Type d'intégration Type d’intégration que vous avez sélectionné. Par exemple, Enrichissement des observables. Les détails du type d’intégration sélectionné sont pré-remplis par défaut. Les types d’intégration suivants sont pris en charge :- Enrichissement des éléments observables
- Recherche de perception
- Recherche de menace
Description Entrez une description unique pour la nouvelle intégration d’enrichissement. - Dans la section Configuration de l’intégration, configurez les détails d’intégration en fonction de vos besoins.
La section Configuration de l’intégration inclut des détails de configuration tels que la clé API, l’ID ou le secret du client API, le nom d’utilisateur, le mot de passe, etc., que vous devez renseigner. Ces détails de configuration varient selon les intégrations.
- Cliquez sur l’action Enregistrer pour stocker et créer la configuration de l’intégration d’enrichissement.
Les détails fournis sont validés et, par défaut, l’état de l’intégration de l’enrichissement est désactivé.
- (Facultatif) Cliquez sur l’action Enregistrer comme brouillon pour stocker uniquement les configurations d’intégration en tant que brouillons. Les utilisateurs ne peuvent pas activer une intégration lorsqu’elle est enregistrée à l’état de brouillon
Si vous n’êtes pas sûr des détails de la configuration, vous pouvez utiliser l’option Enregistrer comme brouillon . Une fois que vous avez obtenu les détails de la configuration, vous pouvez remplir les informations restantes dans la version brouillon et la créer.
- Pour activer l’intégration de l’enrichissement, cliquez sur Activer.
L’intégration de l’enrichissement est activée.
- Vous pouvez également activer, désactiver ou supprimer une intégration d’enrichissement particulière à l’aide du menu Actions de la vignette d’intégration requise sur la page Catalogue ou sur la page Intégrations d’enrichissement.