IoCs e observáveis em casos

Em Inteligência contra ameaças, você pode criar casos a partir de IoCs e observáveis, bem como adicionar IoCs e observáveis a casos existentes. Você também pode criar observáveis diretamente de um caso.

• Criar um caso a partir de IoCs ou observáveis
  Em Inteligência contra ameaças, você pode criar um caso a partir de artefatos (IoCs ou observáveis). Depois que os IoCs ou observáveis tiverem sido usados para criar um caso, você poderá usar Gestão de casos de segurança para analisar os dados.
• Adicionar IoCs e observáveis a um caso existente
  Você pode adicionar IoCs e observáveis a casos existentes. Depois que os incidentes de segurança forem adicionados aos casos, você poderá usar Gestão de casos de segurança para analisar os dados.
• Criar um observável a partir de um caso
  Novos observáveis podem ser criados a partir de casos em Gestão de casos de segurança.
• Executar uma pesquisa de detecções em observáveis em um caso
  Você pode pesquisar observáveis usando o recurso Pesquisa de detecções para determinar com que frequência eles ocorrem. Cada ocorrência é considerada uma detecção. Você pode limitar a pesquisa ao número de detecções dentro de um número selecionado de dias ou dentro de um intervalo de datas.

Conceitos relacionados

• Incidentes de segurança nos casos
• Itens de configuração em casos
• Usuários afetados nos casos