Administração do MISP

Você pode configurar a integração MISP em Now Platform para executar uma pesquisa de vista, aprimoramento observável e para criar e atualizar eventos em MISP.

• Comece com MISP integration for Security Operations
  Revise as informações a seguir antes de configurar seu MISP integration for Security Operations.
• Instalar e configurar o MISP integration for Security Operations
  Instale e configure o MISP integration for Security Operations do ServiceNow Store na sua instância Now Platform para que você possa começar a investigar incidentes de segurança usando os dados MISP.
• Revisar as configurações de integração MISP
  Revise as configurações de MISP integration for Security Operations e modifique as propriedades do sistema padrão para se adequar ao seu ambiente.
• Configurar MISP pesquisas de vista
  Configure o Now Platform para fazer pesquisas de vista para observáveis na instância MISP. Com essas informações, você pode determinar com que frequência as ameaças ocorrem.
• Configurar como um evento automático é criado
  Configure o Now Platform para criar automaticamente eventos em MISP.
• MISP dados do evento
  Você pode revisar os dados do evento MISP para ver informações detalhadas sobre os eventos MISP.
• Eventos associados MISP
  Você pode usar a exibição de lista de eventos MISP associada para exibir os eventos que foram criados manual ou automaticamente no contexto de um incidente de segurança.
• MISP informações do usuário
  Você pode usar a página de informações do usuário MISP para exibir todos os usuários associados a Now Platform MISP integration for Security Operations.
• Separação de domínios e MISP
  Separação de domínios é compatível com MISP. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
• Solução de problemas da integração do MISP
  Esta seção cobre dicas importantes de solução de problemas que podem ajudá-lo a resolver problemas comuns que podem ser encontrados ao configurar ou executar a integração do MISP.

Conceitos relacionados

• Usando MISP para investigar e analisar ameaças