IoCs und erkennbare Elemente in Fällen

In Threat Intelligencekönnen Sie Fälle aus IoCs und erkennbaren Elementen erstellen sowie vorhandenen IoCs und erkennbaren Elementen hinzufügen. Sie können erkennbare Elemente auch direkt aus einem Fall erstellen.

• Erstellen Sie einen Fall aus IoCs oder erkennbaren Elementen
  In Threat Intelligencekönnen Sie einen Fall aus Artefakten (IoCs oder erkennbare Elemente) erstellen. Nachdem die IoCs oder erkennbaren Elemente zum Erstellen eines Falls verwendet wurden, können Sie die Daten mit Management von Sicherheitsfällen analysieren.
• Fügen Sie einem vorhandenen Fall IoCs und erkennbare Elemente hinzu
  Sie können IoCs und erkennbaren Elemente zu vorhandenen Fällen hinzufügen. Nachdem die Security Incidents zu Fällen hinzugefügt wurden, können Sie die Daten mit Management von Sicherheitsfällen analysieren.
• Erstellt ein erkennbares Element aus einem Fall
  Neue erkennbare Elemente können aus Fällen in Management von Sicherheitsfällenerstellt werden.
• Führt eine Sichtungssuche für erkennbare Elemente in einem Fall durch
  Sie können mit der Sichtungssuche nach erkennbaren Elementen suchen, um zu bestimmen, wie häufig sie vorkommen. Jedes Auftreten gilt als Sichtung. Sie können die Suche auf die Anzahl der Sichtungen innerhalb einer ausgewählten Anzahl von Tagen oder innerhalb eines Datumsbereichs beschränken.

Zugehörige Konzepte

• Security Incidents in Fällen
• Konfigurationselemente in Fällen
• Betroffene Anwender in Fällen