MISP – Administration

Sie können die MISP -Integration in Now Platform einrichten, um eine Sichtungssuche und Ergänzung erkennbarer Elemente durchzuführen und Events in MISPzu erstellen und zu aktualisieren.

• Erste Schritte mit MISP integration for Security Operations
  Überprüfen Sie die folgenden Informationen, bevor Sie MISP integration for Security Operationseinrichten.
• Installieren und konfigurieren Sie MISP integration for Security Operations
  Installieren und konfigurieren Sie MISP integration for Security Operations aus ServiceNow Store in Ihrer Instanz von Now Platform, damit Sie Security Incidents mit den Daten von MISP untersuchen können.
• Überprüfen Sie die Integrationseinstellungen von MISP .
  Überprüfen Sie die Einstellungen MISP integration for Security Operations, und ändern Sie die Standardsystemeigenschaften entsprechend Ihrer Umgebung.
• Konfigurieren Sie MISP Sichtungssuchen
  Konfigurieren Sie Now Platform, um Sichtungssuchen nach erkennbaren Elementen in der Instanz MISP durchzuführen. Mit diesen Informationen können Sie bestimmen, wie oft Bedrohungen auftreten.
• Konfigurieren Sie, wie ein automatisches Event erstellt wird
  Konfigurieren Sie Now Platform, um automatisch Events in MISP] zu erstellen.
• MISP Ereignisdaten
  Sie können die Ereignisdaten von MISP überprüfen, um detaillierte Informationen zu den Ereignissen von MISP anzuzeigen.
• Zugeordnete MISP Events
  Sie können die zugeordnete Ereignislistenansicht MISP verwenden, um die Ereignisse anzuzeigen, die manuell oder automatisch im Kontext eines Security Incident erstellt wurden.
• MISP Benutzerinformationen
  Sie können die Benutzerinformationsseite MISP verwenden, um alle zugeordneten Benutzer für Now Platform MISP integration for Security Operationsanzuzeigen.
• Domain Separation und MISP
  Die Domänentrennung wird in MISP unterstützt. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.
• Problembehandlung bei der MISP-Integration
  In diesem Abschnitt werden wichtige Tipps zur Problembehandlung behandelt, die Ihnen helfen können, häufige Probleme zu beheben, die beim Einrichten oder Ausführen der MISP-Integration auftreten können.

Zugehörige Konzepte

• Verwenden von MISP zum Untersuchen und Analysieren von Bedrohungen