TISC Add-on for Splunk の概要

脅威インテリジェンスセキュリティセンター (TISC) for Splunk アプリでは、TISC と Splunk が統合され、ユーザーは TISC から最新の脅威インテリジェンスを Splunk にシームレスにインポートして、アラートを監視および強化できます。ユーザーはインジケーターコレクションを構成し、検索を実行し、ダッシュボードを利用して検索一致とインジケーターコレクションを効果的に分析できます。

• TISC との統合 Splunk
  脅威インテリジェンスセキュリティセンター (TISC) とSplunkの統合により、ユーザーは関連する脅威インテリジェンスの観測事象データをフィルタリングしてSplunkにプルできます。Splunk内で、ユーザーはこのデータを使用してセキュリティアラートを生成できます。
• ServiceNow TISC インスタンスでのユーザーの作成
  有効なユーザーロール (sn_sec_tisc.api_obs_read_access) を持つユーザーを ServiceNow TISC インスタンスに作成できます。
• での TISC アドオンの構成 Splunk
  以下の手順に従って、アプリケーションを構成します。