Intégration Hybrid Analysis

L’application Hybrid Analysis fait partie d’une communauté en ligne ouverte dans laquelle les utilisateurs analysent les fichiers et les URL à la recherche de menaces. Vous partagez les résultats et utilisez les recherches de la communauté pour des réponses plus efficaces aux incidents. Lorsqu’elles sont intégrées au ServiceNow AI Platform Opérations de sécurité produit, les renseignements partagés sur les menaces vous fournissent un aperçu supplémentaire de la gravité de certains observables.

L’intégration Hybrid Analysis effectue des recherches de menaces sur les observables suivants :

• Hachages de fichiers
• Adresses IP
• URL

Le flux recherche de nouveaux observables à mesure qu’ils arrivent dans des incidents de sécurité. Si les observables sont d’un type reconnu par l’intégration de l’API, ils sont évalués. Les observables considérés comme malveillants sont balisés.

1. Installer et configurer
   Avant d’exécuter l’intégration sur votre instance, effectuez les étapes d’installation et de configuration afin que l’application s’intègre Hybrid Analysis correctement à ServiceNow AI Platform Opérations de sécurité.
2. Vérifier les résultats attendus
   Les observables sont générés automatiquement par un incident de sécurité et analysés par l’application. Localisez les résultats de la recherche sur l’incident de sécurité pour vérifier que la recherche de menaces a été exécutée avec succès. Affichez également les données brutes et exécutez des recherches de menaces sur les observables enfants.
3. (Facultatif) Joindre manuellement un observable pour Hybrid Analysis
   Vous pouvez joindre manuellement des observables lorsque vous souhaitez effectuer des recherches de menaces sur des observables qui ne sont pas joints à un incident de sécurité lors du déclenchement de l’événement initial. En outre, vous pouvez effectuer cette tâche lorsque vous souhaitez obtenir plus d’informations sur un observable connexe.