Führen Sie Ergänzungsaktionen in einem Fall aus

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 1 Minute Lesedauer

    • Verwenden Sie diesen Abschnitt, um zu verstehen, wie Ergänzungsaktionen für Fälle ausgeführt werden.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie Auf Bedrohungsanalyst-Workbench Symbol.
    3. Gehe zu Fallverwaltung > Alle Fällean.
      Alle Fälle werden angezeigt.
    4. Wählen Sie einen Fall oder eine Fallaufgabe aus.
    5. Wechseln Sie zu Artefakte Registerkarte.
    6. Wählen Sie die zugehörige Liste erkennbarer Elemente aus.
    7. Wählen Sie mindestens ein erkennbares Element aus.
    8. Klicken Sie in der Dropdown-Liste auf eine beliebige Anreicherungsaktion.
    9. Wählen Sie die verfügbaren Implementierungen aus.
    10. Klicken Sie auf Absenden.
      Beispiel: Bedrohungssuche ausführen. Die ausgewählte Ergänzungsaktion wird ausgeführt, und es wird eine Informationsnachricht angezeigt, die angezeigt wird Die Ausführung der Ergänzung erkennbarer Elemente wurde für die ausgewählten erkennbaren Elemente gestartet. Ergebnisse sind auf der Detailseite der jeweiligen erkennbaren Elemente verfügbar, sobald die Ausführung abgeschlossen ist .
      Hinweis:
      Sobald die Ausführung initiiert oder abgeschlossen ist, werden Arbeitsnotizen im Aktivitätenstrom der Formularansicht veröffentlicht.
      Ergänzungsaktionen