Verwenden von Rechnern für die Ergebnisse der Bedrohungssuche

Verwenden Sie den Rechner für Ergebnisse der Bedrohungssuche, um die Ergebnisse erkennbarer Elemente für Ihre Integration zu berechnen.

Vorbereitungen

Erforderliche Rolle: sn_ti.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence > Administration > Rechner für Funde der Bedrohungssuchean.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular aus.

   Feld	Beschreibung
   Anbieter der Bedrohungssuche	Name des Anbieters für die Bedrohungssuche.
   Erkennbarer Typ	Geben Sie die Klassifizierung des erkennbaren Elementtyps an, für den das Skript gilt. Zum Beispiel IP-Adresse oder Datei-Hash usw. Das Skript gilt für alle erkennbaren Elemente, wenn Sie keinen erkennbaren Elementtyp auswählen.
   Ergebnisskript	Skript-Editor, um festzulegen, wie die verschiedenen Ergebnisse erkennbarer Elemente identifiziert werden sollen. Der Rechner für die Ergebnisse der Bedrohungssuche enthält ein Beispielskript mit dem Basissystem. Sie können dieses Skript verwenden, um die Ergebnisse erkennbarer Elemente zu bestimmen, oder Sie können es entsprechend Ihren Anforderungen ändern.

4. Klicken Sie auf Aktualisieren.