Adicione vários observáveis de incidentes de segurança .

Para economizar tempo, você pode adicionar vários observáveis de incidentes de segurança à lista de observáveis de incidentes de segurança.

Antes de Iniciar

Função necessária: sn_ti_write

Nota:

Ao adicionar vários observáveis de incidentes de segurança, as duplicatas são ignoradas durante o processamento.

Procedimento

1. Navegue até Incidente de segurança .
2. Escolha um incidente.
3. Clique em Adicionar vários observáveis link relacionado.
4. Insira ou cole vários observáveis.
   As entradas podem ser de qualquer tipo de observável. Os formatos aceitos são: Vírgula, nova linha, guia ou separadores de tubo rígido.

   

   Nota:

   Quando você adiciona um observável ao incidente de segurança, o sistema verifica se há outros itens de configuração ou usuários associados a ele. . Itens de configuração relacionados e. Usuários relacionados as guias da lista relacionada são atualizadas de acordo.

   Valores observáveis não detectados automaticamente são atribuídos ao tipo Desconhecido.
5. Clique em Enviar. .