Envoyer la recherche de perception à TISC

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture

    • Grâce à cette fonctionnalité, l’analyste de sécurité peut transférer les données de recherche de perception de SIR vers TISC. À l’aide du contexte TISC, l’analyste peut vérifier si les données de recherche de perception sont présentes dans TISC. Dans le cas contraire, l’analyste de sécurité peut transmettre les données par push chaque fois que nécessaire.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Procédure

    1. Accédez à l’onglet Enregistrements connexes dans l’espace de travail SIR pour effectuer l’action d’aptitude d’intégration TISC.
      Remarque :
      • Vous pouvez également accéder à l’onglet Examiner , à la section Listes de points d’entrée affichée sur le côté gauche de la page et sélectionner Observables associés pour effectuer l’opération push.
      • Dans l’onglet Examiner , cliquez sur Afficher les informations associées pour afficher toutes les données de recherche de menaces, de recherche de perception et d’enrichissement associées à l’observable sélectionné. Pour plus d'informations, consultez Explorer le canevas d’examen.
    2. Sélectionner Recherche de perception > Résultats de recherche de perception pour effectuer l’opération push et transmettre manuellement les données dans TISC.
    3. Sélectionnez un ou plusieurs enregistrements Résultats de recherche de perception.
      Recherche de perception
    4. Cliquez sur Envoyer les résultats à TISC.
      Remarque :
      • Si l’observable de recherche de perceptions sélectionné n’est pas présent dans TISC, en mode manuel, l’observable est d’abord créé en tant que source d’observable, puis une fois que l’observable source a créé un enregistrement d’observable TISC, l’enregistrement de l’observable est automatiquement associé à l’observable nouvellement créé. En outre, la recherche de perception sélectionnée sera également poussée vers l’observable de recherche de menace nouvellement créé en mode manuel.
      • En mode automatique, les observables ne seront pas transmis par push si l’observable est présent, les recherches de menaces seront alors transmises automatiquement. Si les observables ne sont pas présents, les recherches de menaces ne sont pas transmises.
    5. Sélectionnez un contexte TISC.
      Contexte TISC : perceptions
      Remarque :
      :
      • Vous voyez maintenant l’observable qui est transmis à TISC à partir de l’application SIR.
      • Dans le cas d’une opération push manuelle : les données observables ne peuvent être transmises par push que si elles sont liées aux incidents de sécurité. Une fois que l’observable est transmis par push depuis SIR, ces données peuvent être identifiées à l’aide de sources qui feront référence à l’incident de sécurité lié à l’observable.
      • Dans une opération push automatique : l’observable ou les données d’enrichissement seront automatiquement transmises lorsqu’ils seront associés à un incident de sécurité.
      • Le contexte TISC affiche tous les observables SIR associés qui sont également présents dans TISC.
      • En utilisant le contexte TISC, les analystes SIR peuvent voir toutes les données d’enrichissement TISC, y compris les recherches de menaces, la recherche de perception et les résultats d’enrichissement des observables.
      • Afficher les informations associées affiche toutes les données d’enrichissement observables associées des observables sélectionnés.
    6. Une fois l’enregistrement traité, sélectionnez-le, puis cliquez sur Afficher les informations associées.
    7. Affichez les résultats.
    8. Cliquez sur n’importe quel enregistrement des résultats de recherche de perception pour l’afficher dans la vue de formulaire, qui affiche également le type d’envoi ou d’ingestion (automatique ou manuelle) et la source sera Centre de sécurité des renseignements sur les menaces.
      Recherche de perception : afficher les informations associées