Configure a Central de segurança de inteligência contra ameaças

Antes de usar o. Central de segurança de inteligência contra ameaças, você deve baixá-lo do ServiceNowStore.

Funções instaladas

Revise as informações a seguir e verifique se você concluiu todas as tarefas para uma integração tranquila. Abaixo está a lista de personas de usuário diferentes definidas para acessar e trabalhar com a aplicação:

• Analista de inteligência contra ameaças (sn_sec_tisc.analista)
• Administrador de inteligência contra ameaças (sn_sec_tisc.admin)

Tabela 1. Direitos aplicáveis a funções de TISC

Configuração

Descrição

Atribua e verifique as funções necessárias da Now Platform e da Central de segurança de inteligência contra ameaças.

As seguintes funções são necessárias para configuração e verificação dos resultados esperados: Como administrador, você deve instalar a aplicação do TISC do ServiceNowArmazene e atribua a função como sn_sec_tisc.admin. Esta função sn_sec_tisc.admin executa as seguintes tarefas: Configura as Fontes de dados para ingerir os dados. Para obter mais informações, consulte Feeds de Inteligência contra ameaças. Configurou as integrações necessárias para enriquecer os dados observáveis no TISC. Para obter mais informações, consulte Integrações de aprimoramento de TISC. Configura as funções de aprovação de importação de dados para importar dados usando o Assistente de importação. Para obter mais informações, consulte Trabalhando com importações de dados. Configura a calculadora de pontuação de ameaças usando os critérios necessários para o cálculo automático da pontuação de ameaças de observáveis. Para obter mais informações, consulte Defina a calculadora de pontuação de ameaça. Configura taxonomias e valores de taxonomia necessários. Para obter mais informações, consulte Criando taxonomias. Configure o repositório MITRE ATT&CK relevante para sua organização. Para obter mais informações, consulte MITRE-ATT&CK Repositório. Nota: Como sn_sec_tisc.admin, você também pode atribuir a função sn_sec_tisc.analista. A função sn_sec_tisc.analista executa as seguintes tarefas: Exibe a visão geral dos dados no sistema usando a Página inicial do produto. Para obter mais informações, consulte Exibir a página inicial da Central de segurança de inteligência contra ameaças. Importe dados para o sistema usando o botão Importar Inteligência na página Biblioteca de ameaças. Para obter mais informações, consulte Central de segurança de inteligência contra ameaças Biblioteca. PESQUISE nos dados presentes na aplicação usando a pesquisa fornecida na página Biblioteca de ameaças. Gerencia os dados ingeridos de várias fontes na Biblioteca de ameaças. Executa várias ações de aprimoramento em observáveis. Cria e gerencia casos. Para obter mais informações, consulte Usando o Workbench do analista de ameaças.

Plug-ins de dependência

Plug-in	Descrição
As seguintes aplicações são necessárias para a instalação desta aplicação: Componentes do espaço comum da Gestão de casos de segurança [com.snc.escm.ws_commons]. Suporte de Inteligência contra ameaças comum [com.snc.threat].	Verifique se ServiceNowas aplicações principais necessárias para oferecer suporte à integração são instaladas e ativadas antes de você configurar esta integração.