Envoyer des observables à TISC

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 2 minutes de lecture

    • À l’aide de cette fonctionnalité, l’analyste de sécurité peut transférer les données des observables de SIR vers TISC. À l’aide du contexte TISC, vous pouvez vérifier si les observables sont présents dans TISC. Dans le cas contraire, l’analyste de sécurité peut transmettre les données par push chaque fois que nécessaire.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Tous.
    2. Ouvrez un incident de sécurité.
    3. Sélectionnez l’onglet Enregistrements connexes pour effectuer l’action d’aptitude d’intégration TISC.
      Remarque :
      • Vous pouvez également accéder à l’onglet Examiner , à la section Listes de points d’entrée affichée sur le côté gauche de la page et sélectionner Observables associés pour effectuer l’opération push.
      • Dans l’onglet Examiner , sélectionnez Afficher les informations connexes pour afficher toutes les données associées de recherche de menace, de recherche de perception et d’enrichissement pour l’observable sélectionné. Pour plus d'informations, consultez Explorer le canevas d’examen.
    4. Par exemple, sélectionnez Connaissance de la menace > Observables associés pour effectuer l’opération push et transmettre manuellement les données dans TISC.
    5. Sélectionnez un ou plusieurs enregistrements d’observables pour effectuer l’opération Envoyer l’observable à TISC afin de transmettre les données par push.
      Espace de travail SIR : envoyer un observable à TISC
    6. Sélectionnez Envoyer l’observable à TISC.
    7. Dans l’écran Envoyer des observables à TISC, indiquez les éléments suivants :
      Tableau 1. Ajouter des informations aux observables TISC
      Champ Description
      Fiabilité Score de confiance pour les observables.
      TLP La valeur TLP (Traffic Light Protocol) pour les observables.
      Notes Notes pour les observables.
      Balises TISC Balises pour les observables à envoyer. Vous pouvez ajouter des balises personnalisées qui sont ajoutées aux observables.
    8. Sélectionnez Envoyer.
      Remarque :
      • Si l’observable sélectionné n’est pas présent dans TISC, l’observable est d’abord créé en tant que source d’observable. Une fois que l’observable source a créé un enregistrement d’observable TISC, l’enregistrement de l’observable est automatiquement associé à l’observable nouvellement créé.
      • Une fois l’opération push d’observable effectuée, un message d’information s’affiche.
        Les observables suivants sont transmis avec succès à TISC.  La réflexion dans l’onglet de contexte TISC peut prendre un certain temps. 0.0.0.0
      • Si un observable existe déjà au format TISC, un message d’erreur s’affiche.
        Les observables suivants existent déjà dans TISC : 0.0.0.0
      Envoyer à TISC Opération d’observable push
    9. Sélectionnez un contexte TISC.
      Remarque :
      :
      • Vous voyez maintenant l’observable qui est transmis à TISC à partir de l’application SIR.
        Affichez les informations associées aux observables.
      • Dans le cas d’une opération push manuelle : les données observables ne peuvent être transmises par push que si elles sont liées aux incidents de sécurité. Une fois que l’observable est transmis par push depuis SIR, ces données peuvent être identifiées à l’aide de sources qui feront référence à l’incident de sécurité lié à l’observable.
      • Dans une opération push automatique : l’observable ou les données d’enrichissement seront automatiquement transmises lorsqu’ils seront associés à un incident de sécurité.
        Remarque :
        L’option Envoyer l’observable à TISC disparaît une fois le flux automatisé activé.
      • Le contexte TISC affiche tous les observables SIR associés qui sont également présents dans TISC.
      • En utilisant le contexte TISC, les analystes SIR peuvent voir toutes les données d’enrichissement TISC, y compris les recherches de menaces, la recherche de perception et les résultats d’enrichissement des observables.
      • Afficher les informations associées affiche toutes les données d’enrichissement observables associées des observables sélectionnés.
    10. Affichez les résultats.