Veröffentlichen Sie erkennbare Elemente in einer Beobachtungsliste von Drittparteien

Sie können ein oder mehrere erkennbare Elemente oder zugehörige Indikatoren in einer Beobachtungsliste einer Drittpartei veröffentlichen. Derzeit ist die einzige Implementierung, die diese Funktionalität unterstützt, der CrowdStrike Falcon-Host.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

Prozedur

1. Navigieren Sie zu einem Security Incident.
2. Wählen Sie Aus Erkennbare Elemente Von Zugehörige Liste Registerkarte.
3. Klicken Sie Auf In Beobachtungsliste veröffentlichen In Aktionen für ausgewählte Zeilen... Dropdown-Menü.

   

   Das Dialogfeld wird angezeigt.

   

4. Geben Sie die Implementierung ein, oder wählen Sie sie aus.
   Hinweis:

   Ein Workflow wird von ausgelöst Integration von Sicherheitsvorgängen: Fähigkeit „in Beobachtungsliste veröffentlichen“Wenn Sie die CrowdStrike-Falcon-Host-Implementierung auswählen.
5. Klicken Sie auf Absenden.