IoC et observables dans les tickets

Dans Renseignements sur les menaces, vous pouvez créer des tickets à partir d’IoC et d’observables, ainsi qu’ajouter des IoC et des observables aux tickets existants. Vous pouvez également créer des observables directement à partir d’un ticket.

• Créer un ticket à partir d’IoC ou d’observables
  Dans Renseignements sur les menaces, vous pouvez créer un ticket à partir d’artefacts (IoC ou observables). Une fois que les IoC ou les observables ont été utilisés pour créer un ticket, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.
• Ajouter des IoC et des observables à un ticket existant
  Vous pouvez ajouter des IoC et des observables aux tickets existants. Une fois les incidents de sécurité ajoutés aux tickets, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.
• Créer un observable à partir d’un ticket
  De nouveaux observables peuvent être créés à partir de tickets dans Gestion des tickets de sécurité.
• Exécuter une recherche de perceptions sur les observables d’un ticket
  Vous pouvez rechercher des observables à l’aide de la fonctionnalité Recherche de perception pour déterminer leur fréquence. Chaque occurrence est considérée comme une observation. Vous pouvez limiter la recherche au nombre d’observations dans un nombre de jours sélectionné ou dans une plage de dates.

Concepts associés

• Incidents de sécurité dans les tickets
• Éléments de configuration dans les tickets
• Utilisateurs affectés dans les tickets