Análise híbrida integração

. Análise híbrida A aplicação faz parte de uma comunidade on-line aberta na qual os usuários analisam arquivos e URLs em busca de ameaças. Você compartilha resultados e utiliza pesquisas da comunidade para obter respostas a incidentes mais eficazes. Quando integrado ao ServiceNow AI Platform Operações de segurança, a inteligência contra ameaças compartilhada fornece informações adicionais sobre a gravidade de observáveis específicos.

. Análise híbrida a integração executa pesquisas de ameaças nos seguintes observáveis:

• Hashes de arquivo
• Endereços IP
• URLs

O fluxo verifica se há novos observáveis conforme eles chegam em incidentes de segurança. Se os observáveis forem de um tipo reconhecido pela integração de API, os observáveis serão avaliados. Observáveis determinados como mal-intencionados são marcados.

1. Instalar e configurar
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para Análise híbrida a aplicação se integra corretamente com ServiceNow AI Platform Operações de segurança.
2. Verifique os resultados esperados
   Observáveis são gerados automaticamente por um incidente de segurança e verificados pela aplicação. Localize os resultados da pesquisa no incidente de segurança para verificar se a pesquisa de ameaças foi executada com sucesso. Exiba também dados brutos e execute pesquisas de ameaças em observáveis secundários.
3. (Opcional) Anexar manualmente um observável para Análise híbrida
   Você pode anexar observáveis manualmente quando quiser executar pesquisas de ameaça em observáveis que não estão anexados a um incidente de segurança no gatilho de evento inicial. Além disso, você pode executar esta tarefa quando quiser mais informações sobre um observável relacionado.