Intégrations TISC

Cette section fournit des instructions pour configurer et activer les intégrations de Renseignements sur les menaces.

• Enrichissement des éléments observables
  Le workflow Enrichir l’observable WhoIs effectue un enrichissement sur les observables sélectionnés. Si les observables sont d’un type reconnu par l’intégration de l’API WhoisXML, les observables sont enrichis.
• Recherche de perception
  Cette section décrit les intégrations Recherche de perception TISC et Recherche élastique.
• Recherche de menace
  Le workflow Recherche de menace - VirusTotal et CrowdStrike Falcon Intelligence effectue une recherche sur les observables sélectionnés. Si les observables sont d’un type reconnu par VirusTotal et CrowdStrike, ils sont analysés à la recherche de programmes malveillants et les résultats sont renvoyés.

Concepts associés

• Centre de sécurité des renseignements sur les menaces Catalogue
• Flux Threat Intelligence
• Intégrations de l’enrichissement TISC
• Outils de sécurité TISC - EDR
• Références de l’API TISC
• Module complémentaire TISC pour la vue d’ensemble de Splunk
• TISC - Intégration de Microsoft Sentinel