TISC 컨텍스트 작업

TISC 컨텍스트를 사용하면 보안 인시던트 응답 작업 공간 내에서 옵저버블과 같은 위협 인텔리전스 데이터를 쉽게 볼 수 있습니다.

이를 통해 보안 분석가는 작업 공간에서 보안 인시던트를 보다 효과적으로 탐지, 조사 및 대응할 수 있습니다.

보안 인시던트 응답 작업 공간의 TISC 컨텍스트를 사용하면 보안 분석가가 작업 공간에서 직접 TISC 케이스에 보안 인시던트 또는 옵저버블을 추가하고, 보강 결과를 보고, 관련 위협 행위자, 공격 패턴, 캠페인 등인 옵저버블 관련 정보를 볼 수 있습니다.

이 섹션을 사용하여 다음을 수행할 수 있습니다.

1. 옵저버블을 TISC 케이스에 연결합니다.
2. 연결된 옵저버블 정보를 봅니다.
3. 옵저버블 보강 결과를 봅니다.

자세한 내용 및 절차는 다음 섹션을 참조하고, TISC와 SIR 작업 공간 간의 통합 작동 방식에 대한 자세한 내용은 을 Threat Intelligence Security Center참조하십시오SIR 작업 공간과 TISC 통합.

• TISC 케이스에 옵저버블 추가
  이 섹션을 사용하여 TISC 케이스에 보안 인시던트 또는 옵저버블을 추가합니다.
• TISC에서 관련 정보 보기
  이 섹션을 사용하여 SIR 작업 공간에서 TISC의 관련 위협 액터, 공격 패턴, 캠페인 및 케이스와 같은 관련 정보를 볼 수 있습니다.
• 보강 결과 보기
  이 섹션을 사용하여 SIR 작업 공간에서 TISC의 위협 조회 결과, 사이팅 및 옵저버블 보강 결과와 같은 옵저버블 보강 결과를 봅니다.