MISP 사용자 역할 및 권한

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 통합에 MISP Integration for Security Operations 필요한 사용자 역할을 검토합니다.

    표 1. 옵저버블 보강 및 사이팅 검색 권한
    주:
    • 모든 ServiceNow MISP 통합 기능에는 조직 이벤트 및인증 키 액세스를 관리할 수 있는 기본 권한이 필요합니다. 계속하기 전에 이러한 기본 권한이 있는지 확인하십시오.
    • 로컬 갤럭시를 추가하려면 통합을 구성하는 사용자가 해당 MISP 서버의 호스트 조직에 속해야 합니다.
    MISP 역량 Tagger 태그 편집기
    옵저버블 보강(읽기 전용) ✓ ✓
    사이팅 검색(읽기 전용) ✓ ✓
    표 2. 사이팅 권한 보고
    MISP 역량 사이팅 생성자
    사이팅 보고 ✓
    표 3. 속성 및 이벤트 권한
    MISP 역량 Tagger 태그 편집기
    이벤트/속성 태그 편집 ✓ ✓
    이벤트/속성 갤럭시 편집 ✓ ✓
    속성 설명 편집 ✓ ✓
    이벤트에 새 속성 추가 ✓ ✓
    MISP에서 이벤트 작성 ✓ ✓