MISP integration for Security Operations 統合で必要なユーザーロールを確認します。
表 : 1. 観測事象の拡張およびサイティング検索の権限
注:
- すべての ServiceNow MISP 統合機能には、[Manage Organization Events (組織のイベントの管理)] および [Auth key access (認証キーアクセス)] に対する基本的な権限が必要です。続行する前に、これらの基本的な権限を持っていることを確認してください。
- ローカルギャラクシーを追加するには、統合を設定するユーザーが、対応する MISP サーバーのホスト組織に属している必要があります。
| MISP 機能 |
タガー |
タグエディター |
| 観測事象の拡張 (読み取り専用) |
✓ |
✓ |
| サイティング検索 (読み取り専用) |
✓ |
✓ |
表 : 2. サイティングを報告する権限
| MISP 機能 |
サイティングクリエーター |
| サイティングを報告 |
✓ |
表 : 3. 属性とイベントの権限
| MISP 機能 |
タガー |
タグエディター |
| イベント/属性タグを編集 |
✓ |
✓ |
| イベント/属性ギャラクシーを編集 |
✓ |
✓ |
| 属性コメントを編集 |
✓ |
✓ |
| イベントに新しい属性を追加 |
✓ |
✓ |
| MISP でイベントを作成 |
✓ |
✓ |