Les webhooks TISC offrent la possibilité de s’intégrer à des outils de sécurité tels que SIEM. Les utilisateurs peuvent ensuite s’abonner à divers événements liés à différents artefacts tels que des observables ou des indicateurs, des programmes malveillants ou des acteurs malveillants. TISC notifie les outils de sécurité (tels que le SIEM) lorsqu’une nouvelle Threat Intelligence est disponible ou que des données de Threat Intelligence existantes sont mises à jour ou supprimées dans TISC.

Par exemple, chaque fois qu’un nouvel observable est ajouté à Threat Intelligence, une demande de charge utile est envoyée à la configuration de l’URL Webhook. Cette demande de charge utile collecte généralement les informations observables et les fournit en tant qu’informations supplémentaires aux outils de sécurité (tels que SIEM).