MISP 관리

에서 통합을 Now Platform 설정하여 MISP 사이팅 검색, 옵저버블 보강을 수행하고 에서 이벤트를 MISP생성 및 업데이트할 수 있습니다.

• MISP Integration for Security Operations 시작하기
  를 설정하기 전에 다음 정보를 검토하십시오 MISP Integration for Security Operations.
• 를 설치하고 구성합니다. MISP Integration for Security Operations
  데이터를 사용하여 MISP 보안 인시던트 조사를 시작할 수 있도록 인스턴스에서 Now Platform 을(MISP Integration for Security Operations를ServiceNow Store) 설치하고 구성합니다.
• MISP 통합 설정 검토
  MISP Integration for Security Operations 설정을 검토하고 사용자 환경에 맞게 기본 시스템 속성을 수정합니다.
• 사이팅 검색 구성 MISP
  인스턴스에서 Now PlatformMISP 옵저버블에 대한 사이팅 검색을 수행하도록 구성합니다. 이 정보를 사용하여 위협이 발생하는 빈도를 확인할 수 있습니다.
• 자동 이벤트 생성 방법 구성
  에서 이벤트를 MISP자동으로 생성하도록 구성합니다Now Platform.
• MISP 이벤트 데이터
  이벤트에 대한 MISP 자세한 정보를 볼 수 있도록 이벤트 데이터를 검토 MISP 할 수 있습니다.
• 연관된 MISP 이벤트
  연결된 MISP 이벤트 목록 보기를 사용하여 보안 인시던트의 컨텍스트에서 수동 또는 자동으로 생성된 이벤트를 볼 수 있습니다.
• MISP 사용자 정보
  사용자 정보 페이지를 사용하여 MISP 에 연결된 모든 사용자를 볼 수 있습니다 Now Platform MISP Integration for Security Operations.
• 도메인 분리 및 MISP
  MISP에서는 도메인 분리가 지원됩니다. 도메인 분리를 사용하여 데이터, 프로세스 및 관리 작업을 도메인이라는 논리적 그룹으로 분할할 수 있습니다. 그런 다음 사용자가 데이터를 보고 액세스할 수 있는 것을 포함하여 이러한 분리의 여러 가지 측면을 제어할 수 있습니다.
• MISP 통합 문제 해결
  이 섹션에서는 MISP 통합을 설정하거나 실행할 때 발생할 수 있는 일반적인 문제를 해결하는 데 도움이 되는 중요한 문제 해결 팁에 대해 설명합니다.

관련 개념

• 위협을 조사하고 분석하는 데 사용 MISP