Erkennbare Elemente aus einem Security Incident freigeben

Erkennbare Elemente können von einem Security Incident in Security Incident Response an Mitglieder in Ihrem vertrauenswürdigen Kreis weitergegeben werden.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Prozedur

1. Navigieren Sie zu einem Security Incident.
2. Wählen Sie in der Gruppe „Zugehörige IoC -Liste anzeigen“ die Registerkarte „ Erkennbare Elemente“ aus.
3. Klicken Sie auf ein erkennbares Element.
4. Klicken Sie im Formular „Erkennbares Element“ auf den zugehörigen Link Erkennbares Element freigeben.
   Das Dialogfeld „Freigabe erkennbarer Elemente“ wird angezeigt.

   

5. Geben Sie einen Namen für diesen Bedrohungsfreigabe-Datensatz ein.
6. Geben Sie eine Beschreibungder ausgewählten erkennbaren Elemente ein.
7. Wählen Sie Kreise aus, um die erkennbaren Elemente für freizugeben.
8. Klicken Sie auf Absenden.
   Die erkennbaren Elemente werden für den angegebenen vertrauenswürdigen Kreis freigegeben.
9. Sie können die Datensätze für Bedrohungsfreigaben anzeigen, indem Sie auf die Registerkarte „ Bedrohungsfreigaben “ klicken.
10. Wenn eines der freigegebenen erkennbaren Elemente Sichtungen enthält, werden die Sichtungen ebenfalls freigegeben und können durch Klicken auf die Registerkarte Sichtungen angezeigt werden.