Configurer MISP les recherches de perception

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Configurez l’option ServiceNow AI Platform pour effectuer des recherches de perception pour les observables dans l’instance MISP . Grâce à ces informations, vous pouvez déterminer la fréquence à laquelle les menaces se produisent.

    Avant de commencer

    Pourquoi et quand exécuter cette tâche

    Le workflow Intégration de Security Operations - Recherche de perceptions exécute les recherches de perception. Ce workflow accepte une liste d’observables, recherche toutes les fonctionnalités d’implémentation, crée les requêtes basées sur les configurations de recherche de perceptions et exécute les recherches basées sur le workflow configuré.

    fournit MISP integration for Security Operations un profil de recherche de perception du système de base qui vous permet de configurer des recherches automatiques de perception. Avec ce profil, vous pouvez accéder aux informations de perception observable connexes d’une organisation et également voir les perceptions externes d’autres organisations.

    Procédure

    1. Accédez à la Tous > Intégration de MISP > Configuration de la recherche de détections.
    2. Cliquez sur Nouveau.
    3. Remplissez les champs du formulaire.
      Tableau 1. Formulaire Configuration de la recherche de perceptions
      Champ Description
      Nom Nom du profil d’aptitude.
      Est une recherche enregistrée Configuration de la recherche enregistrée lorsque vous sélectionnez cette option. Les requêtes de configuration de recherche enregistrées sont des exemples de requêtes. Vous pouvez les remplacer par les paramètres de votre environnement et créer des configurations de recherche enregistrées supplémentaires si nécessaire.
      Source de recherche de perceptions Source de la recherche d’observations. Sélectionnez le MISP magasin de journaux comme source.
      Actives Option qui active la configuration de recherche enregistrée. Seules les configurations de recherche actives peuvent effectuer une recherche de perception.
      Type d'observable Type d’observable tel que l’adresse IP, la valeur de hachage, l’URL et le nom de domaine.
      Nombre maximum d’observables par recherche Nombre maximal d’observables que vous pouvez afficher à partir d’une requête de recherche.
      Rechercher Chaîne de recherche par défaut $(observable). Toutefois, vous pouvez définir votre propre requête de recherche en spécifiant les paramètres pris en charge par le magasin de MISP journaux.
    4. Cliquez sur Envoyer.

    Résultats

    Vous avez créé un profil de configuration de recherche de MISP perceptions.