Führen Sie eine Bedrohungssuche mit aus ZscalerGlobale Bedrohungsbibliothek

Führen Sie mithilfe von eine Bedrohungssuche für ein erkennbares Element aus Zscaler Internet AccessGlobale Bedrohungsbibliothek des Produkts. ZscalerUnterstützt Suchen nach erkennbaren Elementen vom Typ IPs, URLs und Domänen.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Warum und wann dieser Vorgang ausgeführt wird

Sie können Threat Intelligence-Suchen für ein oder mehrere erkennbare Elemente durchführen, um zu bestimmen, ob sie bekannten Sicherheitsbedrohungen zugeordnet sind. Wenn ein erkennbares Element zum ersten Mal einem Security Incident zugeordnet ist, werden alle aktiven Implementierungen der Bedrohungssuche in angezeigt Now PlatformFühren Sie eine automatische Bedrohungssuche durch. Sie können die Ergebnisse für die zugehörige Liste „Ergebnisse der Bedrohungssuche“ anzeigen.

Standardmäßig wird die Konfiguration mit der geringsten Reihenfolge ausgewählt, für die die Bedrohungssuche durchgeführt werden soll Zscaler Internet AccessGlobale Bedrohungsbibliothek des Produkts. Sie können die Bedrohungssuche auch manuell durchführen.

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Alle Incidents anzeigenan.
2. Wählen Sie den Security Incident aus, für den Sie die Bedrohungssuche ausführen möchten.
3. Klicken Sie Auf Alle Zugehörigen Listen Anzeigen Und Zugeordnete Erkennbare Elemente Registerkarte.
4. Wählen Sie das erkennbare Element aus, und klicken Sie dann im Menü „Aktionen“ auf Führen Sie Die Bedrohungssuche Aus .
   In diesem Beispiel erfahren Sie, wie Sie einen Security Incident und ein erkennbares Element auswählen, eine Bedrohungssuche ausführen und die Ergebnisse in den Arbeitsnotizen anzeigen.

Ergebnisse

Nachdem Sie die Bedrohungssuche initiiert haben, können Sie die Arbeitsnotizen anzeigen, um den Status Ihrer Übermittlung anzuzeigen.