TISC-Anreicherungsintegrationen

Die Threat Intelligence-Sicherheitszentrum Das Basissystem enthält keine vorkonfigurierten Integrationen. Dieser Abschnitt enthält Anweisungen zum Konfigurieren beider Elemente ServiceNow Und Drittpartei-Integrationen.

Wichtig:

Stellen Sie sicher, dass Sie die erforderlichen Drittanbieter-App-Integrationen installiert haben. Sie können die Details der erkennbaren Elemente, der Sichtungssuche und der Bedrohungssuche nur für die installierten Drittanbieter-Apps anzeigen.

Alle Integrationskonfigurationen

Alle Integrationen sind separate Anwendungen, die installiert werden müssen. TISC unterstützt Integrationen mit Drittparteien. Alle installierten Integrationen können hier konfiguriert werden.

In diesem Abschnitt werden Karten für jede der konfigurierten Integrationsimplementierungen angezeigt, die Sie aktivieren und verwenden können.

Der Abschnitt jedes Ergänzungstyps ist nur sichtbar, wenn mindestens eine der entsprechenden Integrationen für diesen Ergänzungstyp installiert ist. Zum Beispiel die Bedrohungssuche Abschnitt wäre unter sichtbar Ergänzungsintegrationen Nur, wenn mindestens eine Integration der Bedrohungssuche installiert ist.

Die konfigurierten Integrationskarten können angezeigt werden, indem Sie zu navigieren Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Integrationen > Ergänzungsintegrationen > Alle Integrationenan.

Aktionen in der Ansicht alle Integrationen

In der Ansicht „alle Integration“ können Sie die folgenden Aktionen ausführen.

Tabelle : 1. Aktionen in der Ansicht „alle Integrationen“

Aktion	Beschreibung
Alle	Verwenden Sie dieses Dropdown-Menü, um Integrationen basierend auf ihrem aktuellen Status zu filtern. Sie können basierend auf den folgenden status filtern: Alle : Zeigt alle Integrationen auf der Seite an. Dies ist die Standardoption. Aktiviert : Zeigt alle Integrationen an, die sich in einem aktivierten Status befinden. Deaktiviert : Zeigt alle Integrationen an, die sich in einem deaktivierten Status befinden. Entwurf : Zeigt alle Integrationen an, die sich im Entwurfsstatus befinden.
	Verwenden Sie diese Aktion, um alle Integrationen in Form von Karten anzuzeigen.
	Verwenden Sie diese Aktion, um alle Integrationen in Form von Listen anzuzeigen.
	Verwenden Sie diese Aktion, um die Seite „alle Integrationen“ zu aktualisieren.
	Verwenden Sie diese Aktion, um alle Integrationen nach folgenden Kriterien zu sortieren: Zuletzt geändert (aktuell) Zuletzt geändert (am ältesten) Name A–Z Name (Z–A)
In Katalog suchen	Verwenden Sie diese Aktion, um basierend auf Name und Beschreibung im Katalog nach konfigurierten Integrationen zu suchen.

Konfigurieren Sie neue Ergänzungen in der Ansicht „alle Integrationen“

Sie können neue Ergänzungen in der Ansicht „alle Integrationen“ oder direkt in den Abschnitten „Anreicherung erkennbarer Elemente“, „Sichtungssuche“ oder „Bedrohungssuche“ konfigurieren. Führen Sie die folgenden Schritte aus, um die neue Ergänzung in der gesamten Ansicht alle Integrationen zu konfigurieren.

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Integrationen -Symbol, und wählen Sie aus Alle Integrationen Abschnitt.

   

3. Klicken Sie auf Konfigurieren Sie eine neue Ergänzung Aktion.

   Das Popup „neue Ergänzung konfigurieren“ wird mit drei Ergänzungstypen angezeigt: Anreicherung erkennbarer Elemente, Sichtungssuche oder Bedrohungssuche. Sie müssen auswählen, welche Art der Ergänzung Sie konfigurieren möchten.

   

4. Wählen Sie einen Ergänzungstyp aus, und klicken Sie auf Als Nächstes .

   Dadurch gelangen Sie zum Popup, in dem die verfügbaren Integrationen angezeigt werden. Sie müssen die Integration auswählen, die Sie konfigurieren möchten.

5. Wählen Sie eine Integration aus der Liste der verfügbaren Integrationen aus, und klicken Sie auf Wählen Sie Aus .

   Dadurch gelangen Sie zur Seite „neue Anreicherungsintegration erstellen“ der ausgewählten Integration. Diese Seite ist standardmäßig mit Details der ausgewählten Integration vorab ausgefüllt. Beispiel: WHOIS-Integration.

6. Füllen Sie die Felder im Formular „neue Integration erstellen“ aus.

   Tabelle : 2. Konfigurieren Sie das neue Ergänzungsintegrationsformular

   Feld	Beschreibung
   Name	Geben Sie einen Namen für die neue Ergänzungsintegration ein. Beispiel: WHOIS1 .
   Lieferantenname	Name des Lieferanten. Die Details des ausgewählten Lieferanten sind standardmäßig vorab ausgefüllt. Beispiel: WHOIS .
   Integrationstyp	Typ der von Ihnen ausgewählten Integration. Beispiel: Anreicherung erkennbarer Elemente. Die Details des ausgewählten Integrationstyps sind standardmäßig vorab ausgefüllt. Die folgenden Integrationstypen werden unterstützt: Ergänzung erkennbarer Elemente Sichtungssuche Bedrohungssuche
   Beschreibung	Geben Sie eine eindeutige Beschreibung für die neue Ergänzungsintegration ein.

7. Konfigurieren Sie im Abschnitt „Integrationskonfiguration“ die Integrationsdetails basierend auf Ihren Anforderungen.

   Der Abschnitt „Integrationskonfiguration“ enthält Konfigurationsdetails wie API-Schlüssel, API-Client-ID oder -Geheimnis, Anwendername, Passwort usw., die Sie ausfüllen müssen. Diese Konfigurationsdetails variieren für verschiedene Integrationen.

8. Klicken Sie auf Speichern Aktion zum Speichern und Erstellen der Konfiguration der Ergänzungsintegration.

   Die angegebenen Details werden validiert, und standardmäßig ist der Status der Ergänzungsintegration deaktiviert.

9. (Optional) Klicken Sie auf Als Entwurf speichern Aktion zum Speichern der Integrationskonfigurationen nur als Entwurf. Anwender können eine Integration nicht aktivieren, wenn sie im Entwurf gespeichert ist

   Wenn Sie sich bei den Konfigurationsdetails nicht sicher sind, können Sie verwenden Als Entwurf speichern Option. Nachdem Sie die Konfigurationsdetails erhalten haben, können Sie die verbleibenden Informationen in die Entwurfsversion eingeben und erstellen.

10. Um die Ergänzungsintegration zu aktivieren, klicken Sie auf Aktivieren .

    Die Ergänzungsintegration wurde erfolgreich aktiviert.

11. Sie können auch eine bestimmte Ergänzungsintegration aktivieren, deaktivieren oder löschen, indem Sie das Menü Aktionen der erforderlichen Integrationskachel auf der Seite Katalog oder Ergänzungsintegrationen verwenden.

• Konfigurieren Sie Die Anreicherung Erkennbarer Elemente
  Sie können Threat Intelligence-Ergänzungen für ein oder mehrere erkennbare Elemente durchführen, um zu bestimmen, ob sie bekannten Sicherheitsbedrohungen zugeordnet sind. Welche Implementierungen ausgeführt werden, hängt von denen ab, die Sie aktiviert haben.
• Konfigurieren Sie Die Sichtungssuche
  Sie können Sichtungssuche für ein oder mehrere erkennbare Elemente durchführen, um zu bestimmen, wie oft die erkennbaren Elemente in Ihren Organisationsprotokollen gesehen werden. Sie können innerhalb einer ausgewählten Anzahl von Tagen oder innerhalb eines Datumsbereichs eine Sichtungssuche für erkennbare Elemente durchführen.
• Konfigurieren Sie Die Bedrohungssuche
  Sie können die Bedrohungssuche konfigurieren, um eine Suche nach ausgewählten erkennbaren Elementen durchzuführen. Wenn die erkennbaren Elemente von einem von Threat Intelligence erkannten Typ sind, werden die erkennbaren Elemente auf Malware gescannt, und die Ergebnisse werden zurückgegeben. Sie können eine Bedrohungssuche für ein oder mehrere erkennbare Elemente durchführen, um die Böswilligkeit eines erkennbaren Elements zu bestimmen.

Zugehörige Konzepte

• Threat Intelligence-Sicherheitszentrum Katalog
• Threat Intelligence-Feeds
• TISC-API-Referenzen
• TISC-Integrationen
• TISC-Sicherheitstools – EDR
• TISC – Microsoft Sentinel-Integration