Installieren und konfigurieren Sie MISP integration for Security Operations

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Installieren und konfigurieren Sie MISP integration for Security Operations Von ServiceNow Store Auf Ihrem ServiceNow AI Platform Instanz, damit Sie mit der Untersuchung von Security Incidents beginnen können MISP Daten.

    Vorbereitungen

    Stellen Sie sicher, dass Sie die gültigen SSL-Zertifikate auf dem MISP-Server installiert haben.

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Laden Sie herunter MISP integration for Security Operations Von ServiceNow Store Und installieren Sie es.
    2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationenan.
    3. Suchen Sie nach MISP-SIR/TI-Integrationskachel und klicken Sie auf Konfigurieren .
    4. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. MISP – Formular „SIR/TI-Integrationskonfiguration“
      Feld Beschreibung
      Name Name für MISP Instanzkonfiguration.
      MISP Server-URL URL für MISP Server, der als REST-Endpunkt für dient MISP Server.
      API-Schlüssel API-Schlüssel, der für Ihren Anwenderaccount auf konfiguriert ist MISP Server. Der API-Schlüssel entspricht Authentifizierungsschlüssel In MISP Server.
      Lokale Bereitstellung Option, die Sie auswählen können, wenn MISP Server wird in einer lokalen Instanz bereitgestellt. Wenn Sie auswählen Lokale Bereitstellung Option müssen Sie verwenden MID-Server Um eine Verbindung mit herzustellen MISP Server.
      MID-Anwendung Zeichenfolgenfeld, das den MID-Anwendungsnamen identifiziert, der für die Kommunikation mit verwendet wird MISP.

      Dieses Feld ist erforderlich, wenn Sie auswählen Lokale Bereitstellung Option. Informationen zum Konfigurieren des MID-Servers für Ihre Anwendung finden Sie unter Konfigurieren Sie einen MID-Server für jede Anwendung

    5. Klicken Sie auf Absenden.

    Ergebnisse

    Nachdem Sie die Konfiguration erfolgreich validiert und übermittelt haben, wird MISP– SIR/TI-Integration wird auf der Seite „Sicherheitsintegrationen“ als Kachel gespeichert.