TISC と Splunk の統合

脅威インテリジェンスセキュリティセンター (TISC) と Splunk の統合により、ユーザーは関連する脅威インテリジェンスの観測事象データをフィルタリングしてSplunkに取り込むことができます。Splunk内で、ユーザーはこのデータを使用してセキュリティアラートを生成できます。

必要なロール:Splunk アドミン

TISC アドオンアプリケーションを使用すると、TISC インスタンスから観測事象をプルできる間隔を設定できます ServiceNow 。

この間隔は、アプリケーションが観測事象データを ServiceNow して取得するための要求を行うことができる頻度を決定します。また、フィルターを定義して適用し、 ServiceNow TISC インスタンスからプルする観測事象を指定することもできます。

観測事象が ServiceNow からプルされると、観測事象データは Splunk の KV ストア (Key-Value ストア) に保存され、プルされた観測事象のセットに対して相関ルールをさらに書き込むことができます。