Splunk용 TISC 추가 기능 개요

앱용 Splunk 위협 인텔리전스 보안 센터(TISC)는 TISC 간의 통합을 제공하여 사용자가 TISC Splunk 에서 최신 위협 인텔리전스를 원활하게 임포트하여 Splunk 경보를 모니터링하고 보강할 수 있도록 합니다. 사용자는 표시기 컬렉션을 구성하고, 검색을 수행하고, 대시보드를 활용하여 검색 일치 및 표시기 컬렉션을 효과적으로 분석할 수 있습니다.

• 와 TISC 통합 Splunk
  와 (TISC)의 Splunk 통합을 위협 인텔리전스 보안 센터 통해 사용자는 관련 위협 인텔리전스 옵저버블 데이터를 필터링하고 로 가져올 수 Splunk있습니다. Splunk내에서 사용자는 이 데이터를 사용하여 보안 경고를 생성할 수 있습니다.
• ServiceNow TISC 인스턴스에서 사용자 생성
  인스턴스에서 유효한 사용자 역할(sn_sec_tisc.api_obs_read_access)을 사용하여 사용자를 ServiceNow TISC 생성할 수 있습니다.
• 에서 추가 기능 구성 TISCSplunk
  아래 절차에 따라 애플리케이션을 구성합니다.