Hybrid-Analyse-Integration

Die Hybrid-AnalyseDie Anwendung ist Teil einer offenen Online-Community, in der Anwender Dateien und URLs auf Bedrohungen analysieren. Sie teilen Ergebnisse und nutzen Forschung aus der Community, um effektivere Antworten auf Incidents zu erhalten. Bei Integration mit Now Platform Security OperationsProdukt bietet Ihnen die gemeinsam genutzte Threat Intelligence zusätzliche Einblicke in den Schweregrad bestimmter erkennbarer Elemente.

Die Hybrid-AnalyseDie Integration führt Bedrohungssuchen für die folgenden erkennbaren Elemente durch:

• Datei-Hashes
• IP-Adressen
• URLs

Der Flow überprüft, ob neue erkennbare Elemente bei Security Incidents ankommen. Wenn die erkennbaren Elemente von einem Typ sind, der von der API-Integration erkannt wird, werden die erkennbaren Elemente ausgewertet. Erkennbare Elemente, die als schädlich ermittelt werden, werden getaggt.

1. Installieren und konfigurieren Hybrid-Analyse
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus Hybrid-AnalyseDie Anwendung ist ordnungsgemäß in integriert Now Platform Security Operations.
2. Überprüfen Sie die erwarteten Ergebnisse für Hybrid-Analyse
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Suchen Sie die Suchergebnisse für den Security Incident, um sicherzustellen, dass die Bedrohungssuche erfolgreich ausgeführt wurde. Zeigen Sie auch Rohdaten an, und führen Sie Bedrohungssuchen für untergeordnete erkennbare Elemente aus.
3. (Optional) Fügen Sie ein erkennbares Element für manuell an Hybrid-Analyse
   Sie können erkennbare Elemente manuell anhängen, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident beim ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.