TISC-Integrationen

Dieser Abschnitt enthält Anweisungen zum Konfigurieren und Aktivieren der Threat Intelligence-Integrationen.

• Ergänzung erkennbarer Elemente
  Der WHOIS-Workflow „erkennbares Element anreichern“ führt eine Ergänzung für ausgewählte erkennbare Elemente durch. Wenn die erkennbaren Elemente von einem Typ sind, der von der WhoisXML-API-Integration erkannt wird, werden die erkennbaren Elemente angereichert.
• Sichtungssuche
  In diesem Abschnitt werden die Integrationen TISC-Sichtungssuche und Elastic Search beschrieben.
• Bedrohungssuche
  Der Workflow „Bedrohungssuche – VirusTotal und CrowdStrike Falcon Intelligence“ führt eine Suche nach ausgewählten erkennbaren Elementen durch. Wenn die erkennbaren Elemente von einem Typ sind, der von VirusTotal und sowie CrowdStrike erkannt wird, werden die erkennbaren Elemente auf Malware gescannt, und die Ergebnisse werden zurückgegeben.

Zugehörige Konzepte

• Threat Intelligence-Sicherheitszentrum Katalog
• Threat Intelligence-Feeds
• TISC-Anreicherungsintegrationen
• TISC-API-Referenzen
• TISC-Sicherheitstools – EDR
• TISC – Microsoft Sentinel-Integration