Geben Sie die Ergebnisse der Sichtungssuche frei

Sie können lokale Sichtungsdetails oder Ergebnisse, die einer bestimmten Suche zugeordnet sind, für Ihren vertrauenswürdigen Sicherheitskreis freigeben.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Die Freigabe kann mithilfe der folgenden Antwort auf Security Incidents automatisiert werden Eigenschaften .

• Geben Sie die Ergebnisse einer Sichtungssuche automatisch für den standardmäßigen vertrauenswürdigen ServiceNow-Kreis frei
• Schließen Sie erkennbare Elemente ohne lokale Sichtungen ein, wenn Sie Sichtungssuchergebnisse automatisch freigeben
• Reagieren Sie mit lokalen Sichtungen, wenn eine Bedrohungsfreigabe von einem vertrauenswürdigen Kreis empfangen wird

Prozedur

1. Navigieren Sie zu einem Security Incident.
2. Klicken Sie auf IOC anzeigen Zugehörige Liste, und wählen Sie aus Sichtungssuchergebnisse Registerkarte zum Anzeigen der Liste der Sichtungssuchen.
3. Klicken Sie auf ein Sichtungssuchergebnis.

   

4. Auf Sichtungssuchergebnis Formular, klicken Sie auf Geben Sie das Ergebnis der Sichtungssuche frei Zugehöriger Link.
   Das Dialogfeld „Sichtungssuchergebnis freigeben“ wird angezeigt.

   

5. Geben Sie ein Name Für diesen Freigabedatensatz des erkennbaren Elements.
6. Geben Sie ein Beschreibung Der freizugebenden erkennbaren Elemente.
7. Wählen Sie Aus Kreise Um die erkennbaren Elemente für freizugeben.
8. Klicken Sie auf Absenden.
   Die erkennbaren Elemente werden für den angegebenen vertrauenswürdigen Kreis freigegeben.