IOCs e observáveis em casos

Em Inteligência contra ameaças, Você pode criar casos de IOCs e observáveis, bem como adicionar IOCs e observáveis a casos existentes. Você também pode criar observáveis diretamente de um caso.

• Crie um caso a partir de IOCs ou observáveis
  Em Inteligência contra ameaças, Você pode criar um caso a partir de artefatos (IOCs ou observáveis). Depois que os IOCs ou observáveis tiverem sido usados para criar um caso, você poderá usar Gestão de casos de segurança para analisar os dados.
• Adicione IOCs e observáveis a um caso existente
  Você pode adicionar IOCs e observáveis a casos existentes. Depois que os incidentes de segurança forem adicionados aos casos, você poderá usar Gestão de casos de segurança para analisar os dados.
• Crie um observável a partir de um caso
  Novos observáveis podem ser criados a partir de casos em Gestão de casos de segurança.
• Execute uma pesquisa de vistas em observáveis em um caso
  Você pode pesquisar observáveis usando o recurso Pesquisa de vistas para determinar com que frequência eles ocorrem. Cada ocorrência é considerada uma vista . Você pode limitar a pesquisa ao número de vistas em um número selecionado de dias ou em um intervalo de datas.

Conceitos relacionados

• Incidentes de segurança em casos
• Itens de configuração em casos
• Usuários afetados em casos