MISP 管理 リリースバージョン: Yokohama更新日 2025年01月30日 所要時間：1分Now Platform で MISP 統合を設定して、サイティング検索、観測事象の拡張を実行し、MISP のイベントを作成および更新できます。 MISP integration for Security Operations の開始MISP integration for Security Operations を設定する前に、次の情報を確認します。MISP integration for Security Operations をインストールして設定するMISP データを使用してセキュリティインシデントの調査を開始できるように、Now Platform インスタンスの ServiceNow Store から MISP integration for Security Operations をインストールして設定します。MISP 統合設定を確認するMISP integration for Security Operations 設定を確認し、デフォルトのシステムプロパティを変更して環境に合わせます。MISP サイティング検索を設定するMISP インスタンスで観測事象のサイティング検索を行うように、Now Platform を設定します。この情報をもとに、脅威の発生頻度を判断できます。自動イベントの作成方法を設定するMISP でイベントを自動作成するように、Now Platform を設定します。MISP イベントデータMISP イベントデータのレビューを行って、MISP のイベントに関する詳細情報を確認できます。関連する MISP イベント関連する MISP イベントのリストビューを使用して、セキュリティインシデントのコンテキストで手動または自動で作成されたイベントを表示できます。MISP ユーザー情報MISP ユーザー情報ページを使用して、Now Platform MISP integration for Security Operations のすべての関連ユーザーを表示できます。ドメインセパレーションと MISPドメインセパレーションは MISP でサポートされています。ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。その後、どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。MISP 統合のトラブルシューティングこのセクションでは、MISP 統合を設定または実行する際に遭遇することがある一般的な問題を解決するのに役立つ、重要なトラブルシューティングのヒントについて説明します。関連概念MISP を使用した脅威の調査と分析
MISP 管理 リリースバージョン: Yokohama更新日 2025年01月30日 所要時間：1分Now Platform で MISP 統合を設定して、サイティング検索、観測事象の拡張を実行し、MISP のイベントを作成および更新できます。 MISP integration for Security Operations の開始MISP integration for Security Operations を設定する前に、次の情報を確認します。MISP integration for Security Operations をインストールして設定するMISP データを使用してセキュリティインシデントの調査を開始できるように、Now Platform インスタンスの ServiceNow Store から MISP integration for Security Operations をインストールして設定します。MISP 統合設定を確認するMISP integration for Security Operations 設定を確認し、デフォルトのシステムプロパティを変更して環境に合わせます。MISP サイティング検索を設定するMISP インスタンスで観測事象のサイティング検索を行うように、Now Platform を設定します。この情報をもとに、脅威の発生頻度を判断できます。自動イベントの作成方法を設定するMISP でイベントを自動作成するように、Now Platform を設定します。MISP イベントデータMISP イベントデータのレビューを行って、MISP のイベントに関する詳細情報を確認できます。関連する MISP イベント関連する MISP イベントのリストビューを使用して、セキュリティインシデントのコンテキストで手動または自動で作成されたイベントを表示できます。MISP ユーザー情報MISP ユーザー情報ページを使用して、Now Platform MISP integration for Security Operations のすべての関連ユーザーを表示できます。ドメインセパレーションと MISPドメインセパレーションは MISP でサポートされています。ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。その後、どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。MISP 統合のトラブルシューティングこのセクションでは、MISP 統合を設定または実行する際に遭遇することがある一般的な問題を解決するのに役立つ、重要なトラブルシューティングのヒントについて説明します。関連概念MISP を使用した脅威の調査と分析