Administração do MISP

Você pode configurar MISP integração no ServiceNow AI Platform para executar uma pesquisa de detecções, aprimoramento de observáveis e criar e atualizar eventos em MISP.

• Comece com MISP integration for Security Operations
  Revise as informações a seguir antes de configurar seu MISP integration for Security Operations.
• Instale e configure o. MISP integration for Security Operations
  Instale e configure o. MISP integration for Security Operations em ServiceNow Store em seu ServiceNow AI Platform para que você possa começar a investigar incidentes de segurança usando MISP dados.
• Revise MISP configurações de integração
  Revise MISP integration for Security Operations e modifique as propriedades do sistema padrão para se adequar ao seu ambiente.
• Configurar MISP pesquisas de vistas
  Configure o. ServiceNow AI Platform para fazer pesquisas de detectores no MISP instância. Com essas informações, você pode determinar com que frequência as ameaças ocorrem.
• Configure como um evento automático é criado
  Configure o. ServiceNow AI Platform para criar eventos automaticamente em MISP.
• MISP dados do evento
  Você pode revisar MISP dados do evento para que você possa ver informações detalhadas sobre MISP eventos.
• Associado MISP eventos
  Você pode usar o associado MISP exibição da lista de eventos para exibir os eventos que foram criados manual ou automaticamente no contexto de um incidente de segurança.
• MISP informações do usuário
  Você pode usar MISP página de informações do usuário para exibir todos os usuários associados ao ServiceNow AI Platform MISP integration for Security Operations.
• Separação de domínios e MISP
  Separação de domínios é compatível com MISP. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
• Solução de problemas de integração do MISP
  Esta seção aborda dicas importantes de solução de problemas que podem ajudá-lo a resolver problemas comuns que você pode encontrar ao configurar ou executar a integração do MISP.

Conceitos relacionados

• Usando MISP para investigar e analisar ameaças