Verwenden MISP Dient zur Untersuchung und Analyse von Bedrohungen

Sie können verwenden MISP Daten im gesamten ServiceNow AI Platform Threat Intelligence Modul und ServiceNow AI Platform SIR Modul zum Untersuchen und Analysieren von Bedrohungen für Ihre Organisation.

• Sichtungssuchen in MISP
  Sie können Sichtungssuchen für erkennbare Elemente in durchführen MISP Instanz, um zu bestimmen, wie oft bestimmte Arten von Angriffen, z. B. Phishing-Angriffe oder Kommunikation mit einer schädlichen IP oder URL, in Ihrem Netzwerk auftreten. Jedes Vorkommen wird als Sichtung betrachtet.
• Ergänzung erkennbarer Elemente in MISP
  Durch Anreicherung erkennbarer Elemente mit zusätzlichen Informationen aus verschiedenen MISP Quellen während Untersuchungen zur Reaktion auf Incidents können Sie identifizierte Bedrohungen eindämmen.
• Verwalten von Ereignissen in MISP
  Sie können Ereignisse in erstellen MISP Automatisch oder manuell aus dem ServiceNow AI Platform. Sie können die Ereignisdaten auch in bearbeiten MISP Von ServiceNow AI Platform.
• Rollup durchführen MITRE-ATT&CK Informationen mit MISP Ergänzungsergebnisse
  Führen Sie ein manuelles Rollup der MISP-Ergänzungsergebnisse durch, wenn Sie das automatische Rollup von nicht aktiviert haben MISP Informationen.

Zugehörige Konzepte

• MISP – Administration