HTTPs 피드 보기 STIX

인스턴스에 보안 데이터를 제공하는 위협 인텔리전스 피드를 보고 관리 STIX 합니다 ServiceNow . 이를 사용하여 피드 상태를 모니터링하고 연결 문제를 해결합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.admin

프로시저

1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
2. 통합 아이콘을 선택합니다.
3. STIX HTTP를 선택합니다.
   다음 표에서는 기본 시스템 내의 HTTPs 피드에 STIX 대해 설명합니다.

   위협피드	설명	URL
   MITRE - 모바일 ATT&CK	이 데이터 수집은 Mobile ATT&CK의 객체를 STIX 보유합니다.	https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobile-attack.json
   MITRE - ICS ATT&CK	이 데이터 수집은 ICS ATT&CK의 객체를 STIX 보유합니다.	https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json
   MITRE - 엔터프라이즈 ATT&CK	이 데이터 수집은 Enterprise ATT&CK의 객체를 STIX 보유합니다.	https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json

4. 편집을 선택하여 피드를 편집하고 필요한 업데이트를 수행합니다.
5. 저장을 선택하여 변경 내용을 적용합니다.