Geben Sie erkennbare Elemente aus einem Security Incident frei

Erkennbare Elemente können von einem Security Incident in freigegeben werden Security Incident Response An Mitglieder in Ihrem vertrauenswürdigen Kreis.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Prozedur

1. Navigieren Sie zu einem Security Incident.
2. Wählen Sie aus Erkennbare Elemente Registerkarte von IOC anzeigen Zugehörige Listengruppe.
3. Klicken Sie auf ein erkennbares Element.
4. Auf der Erkennbares Element Formular Klicken Sie auf Erkennbares Element freigeben Zugehöriger Link.
   Das Dialogfeld „Freigabe erkennbarer Elemente“ wird angezeigt.

   

5. Geben Sie ein Name Für diesen Bedrohungsfreigabedatensatz.
6. Geben Sie ein Beschreibung Der ausgewählten erkennbaren Elemente.
7. Wählen Sie Aus Kreise Um die erkennbaren Elemente für freizugeben.
8. Klicken Sie auf Absenden.
   Die erkennbaren Elemente werden für den angegebenen vertrauenswürdigen Kreis freigegeben.
9. Sie können die Datensätze der Bedrohungsfreigabe anzeigen, indem Sie auf klicken Bedrohungsfreigaben Registerkarte.
10. Wenn eines der freigegebenen erkennbaren Elemente Sichtungen enthält, werden die Sichtungen auch freigegeben und können durch Klicken auf angezeigt werden Sichtungen Registerkarte.