観測事象を TISC に送信
この機能を利用すると、セキュリティアナリストが観測事象データを SIR から TISC にプッシュできるようになります。TISC コンテキストを利用すると、観測事象が TISC に存在するかどうかを確認できます。存在しない場合は、セキュリティアナリストが必要に応じてデータをプッシュできます。
始める前に
必要なロール：sn_si.analyst
手順
-
観測事象レコードを 1 つ以上選択し、「観測事象を TISC に送信」の操作を実行してデータをプッシュします。
-
[送信] を選択します。
注:
- 選択した観測事象が TISC に存在しない場合、最初に観測事象が観測事象ソースとして作成されます。その後、ソース観測事象により TISC 観測事象レコードが作成されると、観測事象レコードが、新たに作成された観測事象に自動的に関連付けられます。
- 観測事象のプッシュ操作が実行されると、情報メッセージが表示されます。
次の観測事象が TISC に正常にプッシュされました。TISC コンテキストタブに反映されるまでに時間がかかる場合があります。0.0.0.0
- 観測事象が既に TISC に存在する場合は、エラーメッセージが表示されます。
次の観察事項は TISC に既に存在します:0.0.0.0
-
[TISC コンテキスト] を選択します。
注::
- SIR アプリケーションから TISC にプッシュされた観測事象が表示されます。
- 手動でのプッシュ操作の場合：観測事象データは、セキュリティインシデントにリンクされている場合にのみプッシュできます。観測事象が SIR からプッシュされた場合、ソースは観測事象にリンクされているセキュリティインシデントのリファレンスを有することになり、これによりデータを識別できるようになります。
- 自動でのプッシュ操作の場合：観測事象や拡張データは、セキュリティインシデントに関連付けられたときに自動的にプッシュされます。注:自動フローを有効にすると、[ 観測事象を TISC に送信 ] オプションは表示されなくなります。
- TISC コンテキストには、SIR に関連する観測事象がすべて表示されます。これらは、TISC にも存在するものとなります。
- TISC コンテキストを使用すると、SIR アナリストが、脅威のルックアップ、サイティング検索、観測事象のエンリッチメント結果など、すべての TISC 拡張データを確認できるようになります。
- [関連情報を表示] には、選択した観測事象における関連の観測事象拡張データがすべて表示されます。
- SIR アプリケーションから TISC にプッシュされた観測事象が表示されます。