Splunk 用 TISC アドオンの概要

Splunk アプリ用脅威インテリジェンスセキュリティセンター (TISC) は、TISC と Splunk の統合を提供し、ユーザーは最新の脅威インテリジェンスを TISC から Splunk にシームレスにインポートして、アラートの監視および拡張を可能にします。インジケーターコレクションを構成して、検索を実行し、ダッシュボードを利用して、検索の一致とインジケーターのコレクションを効果的に分析できます。

• Splunkとの TISC 統合
  脅威インテリジェンスセキュリティセンター (TISC) と Splunk の統合により、ユーザーは関連する脅威インテリジェンス観測事象データをフィルタリングしてSplunkにプルできます。Splunk 内で、ユーザーはこのデータを使用してセキュリティアラートを生成できます。
• ServiceNow TISC インスタンスでのユーザーの作成
  任意の有効なユーザーロール (sn_sec_tisc.api_obs_read_access) を使用して、 ServiceNow TISC インスタンスにユーザーを作成できます。
• TISCアドオンの構成Splunk
  アプリケーションを構成するには、以下の手順に従います。