TISC-Integrationen

Dieser Abschnitt enthält Anweisungen zum Konfigurieren und Aktivieren der Threat Intelligence-Integrationen.

• Ergänzung erkennbarer Elemente
  Der WhoIs-Workflow „Erkennbares Element ergänzen“ bereichert ausgewählte erkennbare Elemente. Wenn die erkennbaren Elemente von einem Typ sind, der von der WhoisXML-API-Integration erkannt wird, werden die erkennbaren Elemente angereichert.
• Sichtungssuche
  In diesem Abschnitt werden die Integrationen TISC-Sichtungssuche und Elastic Search beschrieben.
• Bedrohungssuche
  Der Workflow „Bedrohungssuche – VirusTotal und CrowdStrike Falcon Intelligence“ führt eine Suche nach ausgewählten erkennbaren Elementen durch. Wenn es sich bei den erkennbaren Elementen um einen von VirusTotal und CrowdStrike erkannten Typ handelt, werden die erkennbaren Elemente auf Malware gescannt, und die Ergebnisse werden zurückgegeben.

Zugehörige Konzepte

• Threat Intelligence-Sicherheitszentrum Katalog
• Threat Intelligence-Feeds
• TISC-Ergänzungsintegrationen
• TISC-Sicherheitstools – EDR
• TISC-API-Referenzen
• TISC-Add-on für Splunk-Übersicht
• TISC Microsoft Sentinel-Integration