Vistas em MISP

Alguns atributos são considerados falsos positivos, o que significa que eles não são vistas válidas. Outros atributos são válidos apenas por uma determinada duração, como uma campanha de phishing que é executada por apenas uma semana. Você pode atribuir uma data de expiração aos atributos que são válidos por uma determinada duração, mas cada organização pode atribuir apenas uma data de expiração válida a um atributo.

As vistas criadas em MISP por usuários de organizações marcadas como locais no servidor MISP correspondente são conhecidas como vistas internas. As vistas criadas em MISP por usuários de organizações marcadas como remotas no servidor MISP correspondente são conhecidas como vistas externas.

Pesquisas de vista em SIR

O fluxo de trabalho Security Operations Integration - Sightings Search executa a pesquisa de detecções. Este fluxo de trabalho aceita uma lista de observáveis, encontra todos os recursos de implementação, cria as consultas baseadas nas configurações de pesquisa de vista e executa as pesquisas baseadas no fluxo de trabalho configurado.

As pesquisas de detecções ajudam os analistas a determinar a predominância de uma ameaça ao longo do tempo. Você pode selecionar observáveis individuais ou vários e o intervalo de datas para sua pesquisa de um incidente de segurança. Os resultados são incluídos nas listas relacionadas Detecçõesde incidentes de segurança , Resultadosda pesquisa de detecções e Detalhes da pesquisa de detecções.

Ao começar a analisar um incidente, você pode configurar seu Now Platform para executar automaticamente uma pesquisa de vistas ou executar manualmente uma pesquisa de vistas observáveis para identificar outros usuários em sua organização que foram afetados pelo mesmo ataque de phishing.