MISP – Administration

Sie können einrichten MISP Integration in ServiceNow AI Platform Dient zum Durchführen einer Sichtungssuche, zur Ergänzung erkennbarer Elemente und zum Erstellen und Aktualisieren von Ereignissen in MISP.

• Erste Schritte mit MISP integration for Security Operations
  Überprüfen Sie die folgenden Informationen, bevor Sie Ihren einrichten MISP integration for Security Operations.
• Installieren und konfigurieren Sie MISP integration for Security Operations
  Installieren und konfigurieren Sie MISP integration for Security Operations Von ServiceNow Store Auf Ihrem ServiceNow AI Platform Instanz, damit Sie mit der Untersuchung von Security Incidents beginnen können MISP Daten.
• Überprüfen Sie MISP Integrationseinstellungen
  Überprüfen Sie MISP integration for Security Operations Einstellungen und ändern Sie die Standardsystemeigenschaften entsprechend Ihrer Umgebung.
• Konfigurieren MISP Sichtungssuchen
  Konfigurieren Sie ServiceNow AI Platform Um Sichtungssuchen nach erkennbaren Elementen in durchzuführen MISP Instanz. Mit diesen Informationen können Sie bestimmen, wie oft Bedrohungen auftreten.
• Konfigurieren Sie, wie ein automatisches Ereignis erstellt wird
  Konfigurieren Sie ServiceNow AI Platform Dient zum automatischen Erstellen von Ereignissen in MISP.
• MISP Ereignisdaten
  Sie können überprüfen MISP Ereignisdaten, damit Sie detaillierte Informationen zum anzeigen können MISP Ereignisse.
• Zugeordnet MISP Ereignisse
  Sie können die zugeordnete verwenden MISP Ereignislistenansicht zum Anzeigen der Ereignisse, die manuell oder automatisch im Kontext eines Security Incidents erstellt wurden.
• MISP Anwenderinformationen
  Sie können verwenden MISP Anwenderinformationsseite zum Anzeigen aller zugeordneten Anwender für ServiceNow AI Platform MISP integration for Security Operations.
• Domain Separation und MISP
  Die Domänentrennung wird in MISP unterstützt. Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.
• Fehlerbehebung bei der MISP-Integration
  Dieser Abschnitt enthält wichtige Tipps zur Fehlerbehebung, die Ihnen helfen können, häufige Probleme zu lösen, die beim Einrichten oder Ausführen der MISP-Integration auftreten können.

Zugehörige Konzepte

• Verwenden MISP Dient zur Untersuchung und Analyse von Bedrohungen