(Optional) Fügen Sie ein erkennbares Element für manuell an Shodan

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie hängen erkennbare Elemente manuell an, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident beim ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Prozedur

    1. Navigieren zu Alle > Security Incident > Incidents > Alle Incidents anzeigen Und öffnen Sie einen Security Incident, an den Sie das erkennbare Element anhängen möchten.
    2. Klicken Sie unten im Datensatz auf IOC anzeigen Link in Zugehörige Links .
      Registerkarte „erkennbare Elemente“.
    3. Auf der Erkennbare Elemente Klicken Sie auf die Registerkarte Neu .
      Das Formular „erkennbares Element“ wird angezeigt.
    4. In Wert Feld ein erkennbares Element (IP-Adresse oder URL) eingeben.
    5. Klicken Sie auf das Suchsymbol und im Typkategorien Des Erkennbaren Elements Dialogfeld auf den gewünschten erkennbaren Typ in der Liste klicken, um das Feld auszufüllen.
      Liste der Kategorien des Typs erkennbarer Elemente.
    6. Klicken Sie auf Absenden.
      Der Workflow wird gestartet und überprüft, ob das neue erkennbare Element vorhanden ist. Der Ausführungs- und Abschlussstatus wird im Abschnitt „Arbeitsnotizen“ im Security Incident-Datensatz angezeigt.
    7. Navigieren Sie zu Ihrem Security Incident, und überprüfen Sie die Arbeitsnotizen.
      Sucht den Status in Arbeitsnotizen.
    8. Klicken Sie unten im Datensatz auf Alle Zugehörigen Listen Anzeigen Zugehöriger Link.
    9. Klicken Sie auf Ergebnisse Der Anreicherung Erkennbarer Elemente Oder Netzwerkbanner Registerkarten für Ergebnisse, und klicken Sie auf das blaue Informationssymbol neben einem erkennbaren Element, um weitere Informationen zu einem bestimmten Element zu erhalten.
      Suchen Sie Ergebnisse im Sicherheitsformular.
    10. Klicken Sie im angezeigten Dialogfeld auf Öffnen Sie Den Datensatz Zum Anzeigen von Rohdaten und weiteren Details.
    11. Wahlweise: Klicken Sie auf das blaue Einstellungssymbol neben dem Suchsymbol, um die Spaltenausgabe und die Reihenfolge zu personalisieren.
    12. In Personalisieren Sie Listenspalten Wählen Sie verfügbare Einstellungen aus, und verschieben Sie sie in Ausgewählt Und klicken Sie auf OK .
    Überprüfen Sie Arbeitsnotizen Um weitere Informationen zu erhalten und zu erfahren, wie Sie fortfahren können, wenn Sie nicht verifizieren können, ob die Suche erfolgreich ausgeführt wurde.