脅威インテリジェンスセキュリティセンターの統合

このセクションを使用して、脅威インテリジェンスセキュリティセンター統合を理解します。

[統合] セクションには、次のサブモジュールが含まれています。

表 : 1. 統合

モジュール名	説明
カタログ	利用可能なすべての脅威インテリジェンスフィードと拡張統合が、タイル/カードとしてここに表示されます。ユーザーは、このセクションから新しいフィードまたは統合を作成することはできません。
脅威フィード	このセクションには脅威インテリジェンスフィードに関連する詳細のみが含まれており、ユーザーはこのセクションから新しい脅威インテリジェンスフィードを構成できます。
拡張統合	このセクションには、拡張統合に関連する詳細のみが含まれており、ユーザーはこのセクションから利用可能な拡張統合を構成できます。 注: [拡張統合] セクションは、少なくとも 1 つの拡張統合プラグインがインストールされている場合にのみ表示されます。

• 脅威インテリジェンスセキュリティセンター カタログ
  脅威インテリジェンスセキュリティセンター カタログは、アプリケーションで利用可能な脅威インテリジェンスフィードや拡張統合のキュレーション済みリストとなります。必要な情報を追加して有効化し、フィードをスケジュール設定すると、設定された頻度で脅威インテリジェンスデータを自動的に取り込めるようになります。
• 脅威インテリジェンスフィード
  脅威インテリジェンスフィードを使用して脅威インテリジェンスフィードのデータソースを追加、編集、削除します。
• TISC 統合
  このセクションでは、脅威インテリジェンス統合の構成や有効化に関する手順について説明します。
• TISC 拡張統合
  脅威インテリジェンスセキュリティセンター のベースシステムには、事前構成された統合は含まれていません。このセクションでは、ServiceNow とサードパーティの統合を構成する手順について説明します。
• TISC セキュリティツール - EDR
  TISC Endpoint Detection and Response (EDR) 統合は、エンドポイントレベルでのセキュリティ脅威の特定と対処に重点を置いています。
• TISC API リファレンス
  次のテーブルでは、拡張に役立つ API エンドポイントのリファレンスを確認できます。
• TISC Add-on for Splunk の概要
  脅威インテリジェンスセキュリティセンター (TISC) for Splunk アプリでは、TISC と Splunk が統合され、ユーザーは TISC から最新の脅威インテリジェンスを Splunk にシームレスにインポートして、アラートを監視および強化できます。ユーザーはインジケーターコレクションを構成し、検索を実行し、ダッシュボードを利用して検索一致とインジケーターコレクションを効果的に分析できます。
• TISC - Microsoft Sentinel 統合
  脅威インテリジェンスセキュリティセンター for Microsoft Sentinel には、 TISC から Sentinel への観測事象のインポート、関連する観測事象の詳細による Sentinel インシデントの拡張、Sentinel から TISC への観測事象のエクスポートなど、いくつかの機能があります。