Senden Sie erkennbare Elemente an EDR

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Senden Sie erkennbare Elemente an das EDR-Sicherheitstool.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.Analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie auf Threat Intel-Bibliothek Symbol.
    3. Gehe zu Erkennbare Elemente > Alle erkennbaren Elementean.
    4. Öffnen Sie einen beliebigen Datensatz erkennbarer Elemente.
    5. Wählen Sie Aus An EDR senden .
      Das Senden an EDR Implementierungen Modaler Bildschirm wird angezeigt.
    6. Wählen Sie die erforderliche Implementierung aus der Liste aus.
      Erkennbares Element an CrowdStrike – Implementierung senden
    7. Klicken Sie auf Next (Weiter).
    8. Wählen Sie die Laufzeitdetails aus, z. B. Aktionstyp Und Beschreibung Der Implementierung.
      Erkennbares Element an CrowdStrike senden – Laufzeitdetails
      Die verfügbaren Optionen für CrowdStrikeWährend der Implementierungslaufzeit sind Details:
      • Keine Aktion (Indikator für zukünftige Verwendung speichern, aber keine Aktion ausführen) : In der Formularansicht des erkennbaren Elements ist der Bedrohungsschweregrad des erkennbaren Elements für optional CrowdStrikeFalcon EDR.
      • Erkennen (Erkennungen für den Indikator beim Bedrohungsschweregrad des Datensatzes aktivieren) : In der Formularansicht des erkennbaren Elements ist der Bedrohungsschweregrad für obligatorisch CrowdStrikeFalcon EDR. Der Bedrohungsschweregrad des erkennbaren Elements darf für dieses ausgewählte erkennbare Element nicht leer sein.
    9. Klicken Sie auf Absenden.
      Die ausgewählte Aktion wird ausgeführt, und eine Informationsnachricht wird angezeigt, die angezeigt wird Die Ausführung „an EDR senden“ des erkennbaren Elements wurde gestartet.
      Hinweis:
      • Sobald die Ausführung initiiert oder abgeschlossen wurde, werden Arbeitsnotizen im Aktivitätenstrom der Formularansicht veröffentlicht.
      • An EDR senden Die Aktion ist auch in der Liste erkennbarer Elemente unter verfügbar Artefakte Registerkarte für einen Falldatensatz. Weitere Informationen finden Sie unter Artefakte zu Fall(en) oder Fallaufgabe(en) hinzufügen.