Integrações de aprimoramento de TISC
O sistema base Central de segurança de inteligência contra ameaças não inclui integrações pré-configuradas. Esta seção fornece instruções para configurar integrações ServiceNow e de terceiros.
Verifique se você instalou as integrações de aplicativos de terceiros necessárias. Você pode ver os observáveis, a pesquisa de detecções e os detalhes da pesquisa de ameaças somente para os aplicativos de terceiros instalados.
Todas as configurações de integração
Todas as integrações são aplicações separadas que precisam ser instaladas. O TISC oferece suporte a integrações com fornecedores de terceiros. Todas as integrações instaladas podem ser configuradas aqui.
Esta seção exibe cartões para cada uma das implementações de integração configuradas que você pode ativar e usar.
A seção de cada tipo de enriquecimento ficará visível somente se pelo menos uma das integrações correspondentes para esse tipo de enriquecimento estiver instalada. Por exemplo, a seção Pesquisa de ameaças ficará visível em Integrações de aprimoramento somente se pelo menos uma integração de pesquisa de ameaças estiver instalada.
Os cartões de integração configurados podem ser exibidos navegando até .
Ações na exibição Todas as integrações
| Ação | Descrição |
|---|---|
| Todos | Use este menu suspenso para filtrar integrações com base no estado atual. Você pode filtrar com base nos seguintes estados:
|
 |
Use esta ação para exibir todas as integrações na forma de cartões. |
 |
Use esta ação para exibir todas as integrações na forma de listas. |
 |
Use esta ação para atualizar a página Todas as integrações. |
 |
Use esta ação para classificar todas as integrações com base no seguinte:
|
| Pesquisar no catálogo | Use esta ação para pesquisar integrações configuradas com base no nome e na descrição no catálogo. |
Configurar novo enriquecimento da exibição Todas as integrações
- Navegar até .
- Clique no ícone Integrações e selecione a seção Todas as integrações.
- Clique na ação Configurar nova enriquecimento.
O pop-up Configurar novo aprimoramento aparece com três tipos de aprimoramento, que são Aprimoramento observável, Pesquisa de detecções ou Pesquisa de ameaças. Você precisa escolher o tipo de enriquecimento que deseja configurar.
- Selecione um tipo de enriquecimento e clique em Avançar.
Isso leva você ao pop-up que exibe as integrações disponíveis. Você precisa escolher a integração que deseja configurar.
- Selecione uma integração na lista de integrações disponíveis e clique em Selecionar.
Isso leva você para a página Criar nova integração de aprimoramento da integração selecionada. Esta página é preenchida previamente com detalhes da integração selecionada por padrão. Por exemplo, integração WHOIS.
- No formulário Criar nova integração, preencha os campos.
Tabela 2. Configurar o novo formulário de integração de aprimoramento Campo Descrição Nome Insira um nome para a nova integração de aprimoramento. Por exemplo, WHOIS1. Nome do fornecedor Nome do fornecedor Os detalhes do fornecedor selecionado são preenchidos previamente por padrão. Por exemplo, WHOIS. Tipo de Integração Tipo de integração que você selecionou. Por exemplo, Aprimoramento de observável. Os detalhes do tipo de integração selecionado são preenchidos previamente por padrão. Os seguintes tipos de integração são compatíveis:- Aprimoramento de Observável
- Pesquisa de detecções
- Pesquisa de ameaças
Descrição Insira uma descrição exclusiva para a nova integração de aprimoramento. - Na seção Configuração de integração, configure os detalhes da integração com base em seus requisitos.
A seção Configuração de integração inclui detalhes de configuração, como chave de API, ID ou segredo do cliente de API, nome de usuário, senha e assim por diante, que você precisa preencher. Esses detalhes de configuração variam para diferentes integrações.
- Clique na ação Salvar para armazenar e criar a configuração de integração de aprimoramento.
Os detalhes fornecidos são validados e, por padrão, o status da integração de aprimoramento está desabilitado.
- (Opcional) Clique na ação Salvar como rascunho para armazenar somente as configurações de integração como rascunho. Os usuários não podem habilitar uma integração quando ela é salva como rascunho
Se você não tiver certeza sobre os detalhes da configuração, poderá usar a opção Salvar como rascunho. Depois de obter os detalhes da configuração, você pode preencher as informações restantes na versão de rascunho e criá-la.
- Para habilitar a integração de aprimoramento, clique em Habilitar.
A integração de aprimoramento foi habilitada com sucesso.
- Você também pode habilitar, desabilitar ou excluir uma integração de aprimoramento específica usando o menu Ações do bloco de integração necessário na página Catálogo ou na página Integrações de aprimoramento.