Exécuter une recherche de perceptions sur les observables d’un ticket

Vous pouvez rechercher des observables à l’aide de la fonctionnalité Recherche de perception pour déterminer leur fréquence. Chaque occurrence est considérée comme une observation. Vous pouvez limiter la recherche au nombre d’observations dans un nombre de jours sélectionné ou dans une plage de dates.

Avant de commencer

Le Renseignements sur les menaces module d’extension doit être activé pour utiliser Gestion des tickets de sécurité.

Rôle requis : sn_ti.case_user_write

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Gestion des tickets > Tous les tickets.
2. Ouvrez le ticket qui contient des observables pour lesquels vous souhaitez exécuter une recherche de perceptions.
3. Cliquez sur le lien connexe Artefacts du ticket .
4. Cliquez sur l’onglet Observables .
5. Sélectionnez un ou plusieurs observables pour lesquels vous souhaitez rechercher des observations.

   

6. Dans la liste déroulante Actions sur les éléments sélectionnés , sélectionnez Exécuter la recherche de perceptions.
   La boîte de dialogue Exécuter la recherche de perception s’affiche.

   

7. Entrez le nombre de jours ou d’heures pendant lesquels vous souhaitez rechercher des observations des observables sélectionnés ou sélectionnez une plage de dates.
8. Cliquez sur Rechercher.

Tâches associées

• Créer un ticket à partir d’IoC ou d’observables
• Ajouter des IoC et des observables à un ticket existant
• Créer un observable à partir d’un ticket