Executar Pesquisa de ameaças

Selecione uma ou mais implementações conforme aplicável para executar a pesquisa de ameaças em observáveis.

Antes de Iniciar

Função necessária: sn_sec_tisc.admin

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Clique em Workbench do analista de ameaças ícone.
3. Ir para Observáveis > Todos os observáveis.
4. Abra qualquer registro observável.
5. Clique em Executar Pesquisa de ameaças .
   Executar pesquisa de ameaças Selecione Implementações a tela modal é exibida.

   Nota:

   Executar pesquisa de ameaças executa as pesquisas de inteligência contra ameaças para determinar se os observáveis estão associados a ameaças conhecidas.
6. Selecione as implementações necessárias na lista.

   

7. Clique em Enviar.
   A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida A execução da pesquisa de ameaças foi iniciada.

   Nota:

   • Quando a execução é iniciada ou concluída, as anotações de trabalho são publicadas no fluxo de atividades da exibição do formulário.
   • Os resultados de aprimoramento enviados do espaço SIR podem ser encontrados em Resultados de aprimoramento Da página de detalhes dos observáveis correspondente no Espaço do TISC.
   • Os resultados de aprimoramento enviados do espaço SIR podem ser identificados usando Origem campo da tabela de resultados de aprimoramento.