Geben Sie erkennbare Elemente aus einem Security Incident frei

Erkennbare Elemente können aus einem Security Incident in Security Incident Response für Mitglieder in Ihrem vertrauenswürdigen Kreis freigegeben werden.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Prozedur

1. Navigieren Sie zu einem Security Incident.
2. Wählen Sie die Registerkarte Erkennbare Elemente in der Gruppe Zugehörige IoC-Liste anzeigen aus.
3. Klicken Sie auf ein erkennbares Element.
4. Klicken Sie im Formular „Erkennbares Element “ auf den zugehörigen Link Erkennbares Element freigeben.
   Das Dialogfeld „Freigabe erkennbarer Elemente“ wird angezeigt.

   

5. Geben Sie einen Namen für diesen Bedrohungsfreigabedatensatz ein.
6. Geben Sie eine Beschreibungder ausgewählten erkennbaren Elemente ein.
7. Wählen Sie Kreise aus, für die Sie die erkennbaren Elemente freigeben möchten.
8. Klicken Sie auf Absenden.
   Die erkennbaren Elemente werden für den angegebenen vertrauenswürdigen Kreis freigegeben.
9. Sie können die Datensätze für die Bedrohungsfreigabe anzeigen, indem Sie auf die Registerkarte Bedrohungsfreigaben klicken.
10. Wenn eines der freigegebenen erkennbaren Elemente Sichtungen enthält, werden die Sichtungen ebenfalls freigegeben und können durch Klicken auf die Registerkarte Sichtungen angezeigt werden.