Executar Pesquisa de detecções

Executar integração relacionada à Pesquisa de detecção.

Antes de Iniciar

Função necessária: sn_sec_tisc.admin

Para executar esta ação, selecione a implementação e adicione entradas de tempo de execução comuns que se aplicam a todas as implementações selecionadas, conforme aplicável.

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Clique em Workbench do analista de ameaças ícone.
3. Ir para Observáveis > Todos os observáveis.
4. Abra qualquer registro observável.
5. Clique em Executar Pesquisa de vistas .
   Executar pesquisa de vistas Selecione Implementações a tela modal é exibida.

   Nota:

   Executar pesquisa de detecção executa as pesquisas de inteligência contra ameaças para determinar se os observáveis estão associados a ameaças conhecidas.
6. Selecione as implementações necessárias na lista.

   

7. Clique em Avançar.
8. Selecione o valor de entrada de tempo de execução comum, como Selecionar frequência de data/hora e número de horas.
   
9. Clique em Enviar.
   A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida A execução da Pesquisa de vistas foi iniciada.

   Nota:

   • Quando a execução é iniciada ou concluída, as anotações de trabalho são publicadas no fluxo de atividades da exibição do formulário.
   • Os resultados de aprimoramento enviados do espaço SIR podem ser encontrados em Resultados de aprimoramento Da página de detalhes dos observáveis correspondente no Espaço do TISC.
   • Os resultados de aprimoramento enviados do espaço SIR podem ser identificados usando Origem campo da tabela de resultados de aprimoramento.