Jak zintegrować Kaspersky Threat Intelligence Portal z rozwiązaniem Splunk Phantom?

 

Kaspersky Threat Data Feeds

 
 
 
 

Jak zintegrować Kaspersky Threat Intelligence Portal z rozwiązaniem Splunk Phantom?

Ostatnia aktualizacja: 2019 wrz 17 ID artykułu: 15266
 
 
 
 

Kaspersky Threat Intelligence Portal dla rozwiązania Splunk Phantom to aplikacja Splunk Phantom, która umożliwia sprawdzenie informacji analizy zagrożeń o adresach IP, adresach internetowych, domenach i sumach kontrolnych na portalu Kaspersky Threat Intelligence Portal, a także umożliwia uzyskanie dostępu do raportów Kaspersky Advanced Persistent Threat (APT) Intelligence w obrębie interfejsu Phantom UI lub jako kroki w Phantom Playbooks.

Aplikacja Kaspersky dla rozwiązania Phantom oferuje następujące funkcje:

  • Sprawdzanie wskaźników: Adresy IP, adresy internetowe, domeny i sumy kontrolne
  • Otrzymywanie raportów Kaspersky APT Intelligence, które zawierają informacje o istotnych kampaniach z zakresu cyberszpiegostwa
  • Otrzymywanie szczegółowych informacji o wskaźnikach

Więcej informacji o aplikacji (funkcjonalność, funkcje) można znaleźć w dokumentacji (format HTML online).

Dokumentacja znajduje się na stronie pomocy online.

Aby pobrać aplikację, kliknij ten odnośnik.

 
 
 
 
Czy te informacje były pomocne?
Tak Nie
Dziękujemy
 
 
 

 
 

 
 

Jak możemy ulepszyć ten artykuł?

Twoja opinia zostanie wykorzystana tylko w celu udoskonalenia zawartości. Jeśli potrzebujesz pomocy, skontaktuj się z działem pomocy technicznej.

Wyślij Wyślij

Dziękujemy za Twoją opinię!

Twoje sugestie pomogą nam ulepszyć ten artykuł.

OK