(Opcional) Anexar manualmente um observável para PhishTank

Você pode anexar observáveis manualmente a um incidente de segurança. Você anexa observáveis manualmente quando quiser executar pesquisas de ameaças em observáveis que não estão anexados a um incidente de segurança no gatilho de evento inicial. Além disso, você pode executar esta tarefa quando quiser mais informações sobre um observável relacionado.

Antes de Iniciar

Função necessária: sn_si.analista

Procedimento

1. Navegue até o incidente de segurança em aberto.
2. No registro de incidente de segurança aberto, clique em Mostrar IOC link em Links relacionados para exibir o. Observáveis .

   

3. Clique em Nova.
   O formulário do observável é exibido.
4. Em Valor Insira um URL.
5. Clique no ícone de pesquisa e no Categorias de tipo de observável , clique em URL na lista para preencher o campo.

   

6. Clique em Enviar.
   O fluxo é iniciado e verifica o novo observável. O status de execução e conclusão é exibido na seção de anotações de trabalho no registro de incidente de segurança.

   

7. Navegue até o incidente de segurança e revise as anotações de trabalho.
   
8. Clique em Mostrar todas as listas relacionadas link relacionado na parte inferior do incidente de segurança.
9. Clique em Resultados da pesquisa de ameaças para exibir os resultados.

   

10. Em Observável , clique no ícone azul de informações ao lado de um determinado observável para obter mais informações e dados brutos.

    

11. Na caixa de diálogo exibida, clique em Abrir registro .

Revise as anotações de trabalho para obter mais informações e como proceder se você não puder verificar se a pesquisa foi executada com sucesso.

Tópico anterior: Verifique os resultados esperados para PhishTank

Próximo tópico: Proofpoint integração para Operações de segurança