Arbeiten mit TISC-Kontext

Der TISC-Kontext erleichtert das Anzeigen von Threat Intelligence-Daten wie erkennbaren Elementen im Security Incident Response-Arbeitsbereich.

Dies hilft Sicherheitsanalysten, Security Incidents im Arbeitsbereich effektiver zu erkennen, zu untersuchen und darauf zu reagieren.

Mit dem TISC-Kontext im Arbeitsbereich „Reaktion auf Security Incidents“ können Sicherheitsanalysten Security Incidents oder erkennbare Elemente direkt aus dem Arbeitsbereich zu TISC-Fällen hinzufügen, auch die Ergänzungsergebnisse anzeigen und erkennbare Elemente anzeigen, die zugehörige Bedrohungsakteure, Angriffsmuster, Kampagnen usw. sind.

In diesem Abschnitt können Sie Folgendes tun:

1. Ordnen Sie erkennbare Elemente einem TISC-Fall zu.
2. Zeigen Sie Informationen zu zugehörigen erkennbaren Elementen an.
3. Zeigen Sie die Ergänzungsergebnisse erkennbarer Elemente an.

Detaillierte Informationen und Verfahren finden Sie in den folgenden Abschnitten. Weitere Informationen zur Funktionsweise der Integration zwischen TISC- und SIR-Arbeitsbereichen finden Sie unter TISC-Integration mit SIR-ArbeitsbereichIn Threat Intelligence-Sicherheitszentrum.

• Fügen Sie dem TISC-Fall erkennbare Elemente hinzu
  Verwenden Sie diesen Abschnitt, um einem TISC-Fall Security Incidents oder erkennbare Elemente hinzuzufügen.
• Zeigen Sie zugehörige Informationen aus TISC an
  Verwenden Sie diesen Abschnitt, um die zugehörigen Informationen wie zugehörige Bedrohungsakteure, Angriffsmuster, Kampagnen und Fälle aus TISC im SIR-Arbeitsbereich anzuzeigen.
• Datenanreicherungs-Ergebnisse anzeigen
  Verwenden Sie diesen Abschnitt, um die Ergänzungsergebnisse erkennbarer Elemente wie Ergebnisse der Bedrohungssuche, Sichtungen und Anreicherungsergebnisse erkennbarer Elemente aus TISC im SIR-Arbeitsbereich anzuzeigen.