Envoyer des données de l’espace de travail SIR à TISC

Découvrez comment les données sont utilisées pour collaborer et partager entre les espaces de travail Centre de sécurité des renseignements sur les menaces (TISC) et Réponse aux incidents de sécurité (SIR) en suivant les procédures expliquées dans les sections suivantes.

• Propriétés système pour envoyer des données
  Examinez les propriétés système pour les intégrations TISC à combiner avec SIRW. Vous pouvez configurer ces propriétés pour contrôler la façon dont les deux applications gèrent les intégrations.
• Ajouter un incident de sécurité au ticket TISC
  Ajoutez des incidents de sécurité aux enregistrements de tickets TISC.
• Ajouter des observables au ticket TISC
  Ajoutez des observables aux enregistrements de tickets TISC.
• Envoyer des observables à TISC
  Grâce à cette fonctionnalité, l’analyste de sécurité peut transférer les données des observables du SIR vers TISC. À l’aide du contexte TISC, vous pouvez vérifier si les observables sont présents dans TISC. Si ce n’est pas le cas, l’analyste de sécurité peut transmettre les données par push chaque fois que nécessaire.
• Envoyer une recherche de menace à TISC
  Grâce à cette fonctionnalité, l’analyste de sécurité peut transmettre les données de recherche de menaces de SIR à TISC. À l’aide du contexte TISC, vous pouvez vérifier si les résultats de la recherche de menaces sont présents dans TISC. Si ce n’est pas le cas, l’analyste de sécurité peut transmettre les données par push chaque fois que nécessaire.
• Envoyer la recherche de perception à TISC
  Grâce à cette fonctionnalité, l’analyste de sécurité peut transférer les données de recherche de perception de SIR vers TISC. À l’aide du contexte TISC, l’analyste peut vérifier si les données de recherche de perception sont présentes dans TISC. En cas contraire, l’analyste de sécurité peut transférer les données chaque fois que nécessaire.
• Envoyer l’enrichissement de l’observable à TISC
  Grâce à cette fonctionnalité, l’analyste de sécurité peut transférer les données de recherche de perception de SIR vers TISC. À l’aide du contexte TISC, l’analyste peut vérifier si les données de recherche de perception sont présentes dans TISC. En cas contraire, l’analyste de sécurité peut transférer les données chaque fois que nécessaire.