観測事象の拡張を TISC に送信
セキュリティアナリストはこの機能を使用して、サイティング検索データを SIR から TISC にプッシュできます。アナリストは、TISC コンテキストを使用して、サイティング検索データが TISC に存在するかどうかを確認できます。存在しない場合は、必要に応じてデータをプッシュできます。
始める前に
必要なロール：sn_si.analyst
手順
-
1 つ以上の観測事象レコードを選択し、[結果を TISC に送信 (Send Results to TISC)] 操作を実行してデータをプッシュします。
-
[TISC コンテキスト] を選択します。
注::
- SIR アプリケーションから TISC にプッシュされた観測事象が表示されます。
- 手動でのプッシュ操作の場合：観測事象データは、セキュリティインシデントにリンクされている場合にのみプッシュできます。観測事象が SIR からプッシュされた場合、ソースは観測事象にリンクされているセキュリティインシデントのリファレンスを有することになり、これによりデータを識別できるようになります。
- 自動でのプッシュ操作の場合：観測事象や拡張データは、セキュリティインシデントに関連付けられたときに自動的にプッシュされます。
- TISC コンテキスト には、SIR に関連する観測事象がすべて表示されます。これらは、TISC にも存在するものとなります。
- TISC コンテキストを使用すると、SIR アナリストが、脅威のルックアップ、サイティング検索、観測事象のエンリッチメント結果など、すべての TISC 拡張データを確認できるようになります。
- [関連情報を表示] には、選択した観測事象における関連の観測事象拡張データがすべて表示されます。
-
任意の観測事象のエンリッチメント結果レコードをクリックして、フォームビューにレコードを表示します。このビューには、プッシュまたは取り込みタイプ (自動または手動) も表示され、ソースは脅威インテリジェンスセキュリティセンターになります。