エンリッチメント結果を表示

観測事象、インジケーター、さまざまなオブジェクトのエンリッチメント結果を表示します。

始める前に

必要なロール：sn_sec_tisc.admin

手順

1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > 脅威インテリジェンスライブラリ > 観察事項 > すべての観察事項.
2. 任意の観測事象レコードを選択します。
3. [エンリッチメント結果] タブに移動します。
   [エンリッチメント結果] には、TISC 統合のエンリッチメント結果が表示されます。

   拡張名	説明
   脅威のルックアップの結果	観測事象に関連する脅威のルックアップ結果をすべて一覧表示します。
   サイティング	観測事象に関連するサイティングをすべて一覧表示します。
   観測事象のエンリッチメント結果	観測事象に関連する観測事象のエンリッチメント結果をすべて一覧表示します。