MISP - Administration

Sie können einrichten MISPIntegration in Now PlatformDient zum Durchführen einer Sichtungssuche, Anreicherung erkennbarer Elemente und zum Erstellen und Aktualisieren von Ereignissen in MISP.

• Erste Schritte mit MISP integration for Security Operations
  Überprüfen Sie die folgenden Informationen, bevor Sie Ihren einrichten MISP integration for Security Operations.
• Installieren und konfigurieren Sie MISP integration for Security Operations
  Installieren und konfigurieren Sie MISP integration for Security OperationsVon ServiceNow StoreAuf Ihrem Now PlatformInstanz, damit Sie mit der Untersuchung von Security Incidents beginnen können MISPDaten.
• Überprüfen Sie MISPIntegrationseinstellungen
  Überprüfen Sie MISP integration for Security OperationsEinstellungen und ändern Sie die Standardsystemeigenschaften an Ihre Umgebung.
• Konfigurieren MISPSichtungssuchen
  Konfigurieren Sie Now PlatformDient zum Durchführen von Sichtungssuchen nach erkennbaren Elementen in MISPInstanz. Mit diesen Informationen können Sie bestimmen, wie oft Bedrohungen auftreten.
• Konfigurieren Sie, wie ein automatisches Ereignis erstellt wird
  Konfigurieren Sie Now PlatformDient zum automatischen Erstellen von Ereignissen in MISP.
• MISP Ereignisdaten
  Sie können überprüfen MISPEreignisdaten, damit Sie detaillierte Informationen zu anzeigen können MISPEreignisse.
• Zugeordnet MISPEreignisse
  Sie können die zugeordnete verwenden MISPEreignislistenansicht zum Anzeigen der Ereignisse, die manuell oder automatisch im Kontext eines Security Incidents erstellt wurden.
• MISP Anwenderinformationen
  Sie können verwenden MISPAnwenderinformationsseite, um alle zugeordneten Anwender für anzuzeigen Now Platform MISP integration for Security Operations.
• Domain Separation und MISP
  Die Domänentrennung wird in MISP unterstützt. Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.
• Fehlerbehebung bei der MISP-Integration
  Dieser Abschnitt behandelt wichtige Tipps zur Fehlerbehebung, die Ihnen helfen können, häufige Probleme zu beheben, die beim Einrichten oder Ausführen der MISP-Integration auftreten können.

Zugehörige Konzepte

• Wird Verwendet MISPDient zur Untersuchung und Analyse von Bedrohungen