하이브리드 분석 통합
이 하이브리드 분석 애플리케이션은 사용자가 위협에 대한 파일과 URL을 분석하는 개방형 온라인 커뮤니티의 일부입니다. 보다 효과적인 인시던트 응답을 위해 결과를 공유하고 커뮤니티의 연구를 활용합니다. 제품과 ServiceNow AI Platform 보안 운영 통합되면 공유 위협 인텔리전스를 통해 특정 옵저버블의 심각도에 대한 추가 인사이트를 얻을 수 있습니다.
통합은 하이브리드 분석 다음 옵저버블에 대해 위협 조회를 수행합니다.
- 파일 해시
- IP 주소
- URL
플로우는 새 옵저버블이 보안 인시던트에 도착할 때 이를 확인합니다. 옵저버블이 API 통합에서 인식되는 유형인 경우 옵저버블이 평가됩니다. 악성으로 확인된 옵저버블에는 태그가 지정됩니다.