Verwenden von MISP zum Untersuchen und Analysieren von Bedrohungen

Sie können die MISP -Daten im gesamten Now Platform Threat Intelligence -Modul und im Now Platform SIR -Modul verwenden, um Bedrohungen für Ihre Organisation zu untersuchen und zu analysieren.

• Sichtungssuchen in MISP
  Sie können Sichtungssuchen für erkennbare Elemente in der Instanz MISP durchführen, um zu bestimmen, wie oft bestimmte Arten von Angriffen, z. B. Phishing-Angriffe oder Kommunikation mit einer schädlichen IP oder URL, in Ihrem Netzwerk auftreten. Jedes Vorkommen wird als Sichtung betrachtet.
• Ergänzung erkennbarer Elemente in MISP
  Durch die Anreicherung von erkennbaren Elementen mit zusätzlichen Informationen aus verschiedenen MISP -Quellen während Untersuchungen zur Reaktion auf Incidents können Sie identifizierte Bedrohungen eindämmen.
• Events in MISP verwalten
  Sie können Events in MISP automatisch oder manuell über Now Platformerstellen. Sie können die Event-Daten auch in MISP über Now Platformbearbeiten.
• Führen Sie einen Rollup für MITRE-ATT&CK Informationen mithilfe von MISP Ergänzungsergebnissen durch
  Führen Sie ein manuelles Rollup der MISP-Ergänzungsergebnisse durch, wenn Sie das automatische Rollup von MISP Informationen nicht aktiviert haben.

Zugehörige Konzepte

• MISP – Administration