Utilisation du contexte TISC

Le contexte TISC facilite l’affichage des données Threat Intelligence telles que les observables dans l’espace de travail de la Réponse aux incidents de sécurité.

Cela aide les analystes de sécurité à détecter, examiner et répondre plus efficacement aux incidents de sécurité à partir de l’espace de travail.

Le contexte TISC dans l’espace de travail Réponse aux incidents de sécurité permet aux analystes de sécurité d’ajouter des incidents de sécurité ou des observables au ou aux tickets TISC directement à partir de l’espace de travail, d’afficher également les résultats de l’enrichissement et d’afficher les informations connexes des observables, à savoir les acteurs de menace, les modèles d’attaque, les campagnes, et ainsi de suite.

À l’aide de cette section, vous pouvez effectuer les opérations suivantes :

1. Associez des observables à un ticket TISC.
2. Affichez les informations observables associées.
3. Affichez les résultats de l’enrichissement des observables.

Pour en savoir plus sur la procédure et la procédure, reportez-vous aux sections suivantes. Pour en savoir plus sur le fonctionnement de l’intégration entre les espaces de travail TISC et SIR, reportez-vous Intégration TISC à l’espace de travail SIR à la section Centre de sécurité des renseignements sur les menaces.

• Ajouter des observables au ticket TISC
  Utilisez cette section pour ajouter des incidents de sécurité ou des observables à un ticket TISC.
• Afficher les informations connexes à partir de TISC
  Utilisez cette section pour afficher les informations connexes, telles que les acteurs de menace associés, les modèles d’attaque, les campagnes et les tickets de TISC dans l’espace de travail SIR.
• Afficher les résultats de l'enrichissement
  Utilisez cette section pour afficher les résultats de l’enrichissement des observables, tels que les résultats de la recherche de menace, les observations et les résultats d’enrichissement des observables de TISC dans l’espace de travail SIR.