TISC 및 Splunk 통합
(TISC)와 Splunk 통합 위협 인텔리전스 보안 센터 을 통해 관련 위협 인텔리전스 옵저버블 데이터를 필터링하고 끌어올 수 있습니다Splunk. Splunk에서 이 데이터를 사용하여 보안 경고를 생성할 수 있습니다.
필요한 역할: Splunk 관리자
TISC 추가 기능 애플리케이션을 사용하여 인스턴스에서 옵저버블 ServiceNow TISC 을 끌어올 수 있는 간격을 구성할 수 있습니다.
이 간격은 애플리케이션이 옵저버블 데이터를 요청 ServiceNow 하고 검색할 수 있는 빈도를 결정합니다. 필터를 정의하고 적용하여 인스턴스에서 ServiceNow TISC 가져올 옵저버블을 지정합니다.
에서 옵저버블을 끌어온 ServiceNow후 옵저버블 데이터는 키-값 저장소(KV 스토어)에 Splunk 저장되며 검색된 옵저버블 집합에 대한 상관관계 규칙을 추가로 작성할 수 있습니다.