Usando MISP para investigar e analisar ameaças

Você pode usar os dados MISP ] no módulo Now Platform Inteligência contra ameaças e no módulo Now Platform SIR para investigar e analisar ameaças à sua organização.

• Pesquisas de vista em MISP
  Você pode executar pesquisas de vista em observáveis na instância MISP para determinar com que frequência determinados tipos de ataques, como ataques de phishing ou comunicações com um IP ou URL mal-intencionado, ocorrem em sua rede. Cada ocorrência é considerada uma vista.
• Aprimoramento de observável em MISP
  Ao aprimorar os observáveis com informações adicionais de várias fontes MISP durante as investigações de resposta do incidente, você pode conter as ameaças identificadas.
• Gerenciamento de eventos no MISP
  Você pode criar eventos em MISP automaticamente ou manualmente a partir de Now Platform. Você também pode editar os dados do evento em MISP a partir de Now Platform.
• Agregar MITRE-ATT&CK informações usando MISP resultados de aprimoramento
  Acumule os resultados de aprimoramento do MISP manualmente se você não tiver habilitado o acúmulo automático de MISP informações.

Conceitos relacionados

• Administração do MISP