Trabalhar com fluxos automatizados

Use estas etapas definidas para saber como você pode usar os fluxos automatizados no TISC e seus recursos.

Crie fluxos que são executados com funções do TISC. No TISC, os fluxos são criados para o seguinte:

• Aprimoramento de IOC automatizado
• Analisar, avaliar e disseminar sobre os COIs relacionados à ameaça
• Analise, avalie os IOCs relacionados à ameaça e crie um incidente.
• Suporte à Gestão de vulnerabilidades.
• Acompanhamento de vulnerabilidades de dia zero.

Nota:

Todos os fluxos são modelos que são enviados no estado de rascunho para os usuários personalizarem ou copiarem de acordo com suas próprias necessidades.

Ações reutilizáveis

Ação de fluxo	Descrição
Adicionar marcador à entidade	Adicionar marcador a uma entidade compatível com ele (observável/indicador/objeto).
Remover marcador da entidade	Removendo marcador para uma entidade compatível com ele (observável/indicador/objeto).
Verificar se o endereço IP está no intervalo CIDR	Verificando se um endereço IP está dentro de um intervalo CIDR.
Verificar se o endereço IP está no intervalo	Verificando se um endereço IP está entre o intervalo De e Para.

• Aprimoramento de IOC automatizado
  Saiba como automatizar o aprimoramento de IOCs usando fluxos quando eles corresponderem a um determinado critério.
• Analisar, avaliar e disseminar observáveis
  Saiba como analisar e disseminar observáveis relacionados a ameaças.
• Analisar e avaliar IOCs de ameaça
  Saiba como analisar IOCs que são uma ameaça e notificar a equipe de incidentes de segurança.
• Suporte à Gestão de vulnerabilidades
  Saiba como uma nova vulnerabilidade é criada no TISC com uma vulnerabilidade relacionada em VR.
• Acompanhamento de vulnerabilidades de dia zero
  Saiba como analisar feeds RSS que entram no sistema.
• Tabelas de fluxos automatizados
  As tabelas a seguir ajudam a entender as tabelas de relacionamento entre entidades e tabelas de aprimoramento que são usadas em fluxos automatizados.