Affichez et gérez STIX TAXII les flux de renseignements sur les menaces qui fournissent des données de sécurité automatisées à votre ServiceNow instance.
Avant de commencer
Rôle requis : sn_sec_tisc.admin
Procédure
-
Accédez à la .
-
Sélectionnez l’icône Intégrations .
-
Sélectionnez STIX TAXII.
Les
STIX TAXII flux dans le système de base sont décrits dans le tableau suivant.
| Flux de menaces |
Description |
URL |
| Cyware TAXII |
Cyware Threat Intelligence eXchange (CTIX) est une plateforme qui facilite le partage de renseignements sur les cybermenaces. Elle permet aux organisations de partager entre elles des renseignements sur les menaces. |
https://threatfeed.cyware.com/ctixapi/ctix21/ |
| Avenir enregistré TAXII |
Recorded Future est une plateforme cloud indépendante de renseignements sur les menaces. Il permet aux organisations d’identifier et d’atténuer les menaces dans les domaines cybernétiques, de la chaîne d’approvisionnement, physiques et de la fraude. |
https://api.recordedfuture.com/taxii2 |
| Pulsédif TAXII |
Pulsedive est une plateforme de renseignements sur les menaces. Elle fournit une large gamme de services et d’outils de renseignement sur les cybermenaces aux organisations. |
https://pulsedive.com/taxii2/api/ |
-
Sélectionnez Modifier pour modifier le flux, si nécessaire.
-
Sélectionnez Enregistrer pour appliquer les modifications.