Erkennbare Elemente an EDR senden

Senden Sie erkennbare Elemente an das EDR-Sicherheitstool.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Threat Intel-Bibliothek Symbol.
3. Gehe zu Erkennbare Elemente > Alle erkennbaren Elementean.
4. Öffnen Sie einen beliebigen Datensatz erkennbarer Elemente.
5. Wählen Sie Aus An EDR senden .
   An EDR senden Implementierungen Der modale Bildschirm wird angezeigt.
6. Wählen Sie die erforderliche Implementierung aus der Liste aus.
   Wählen Sie beispielsweise die Implementierung aus, die Microsoft Defender EDR zugeordnet ist.
7. Klicken Sie auf Next (Weiter).
8. Wählen Sie die Laufzeitdetails aus, z. B. Titel Und Beschreibung Der Implementierung.
9. Klicken Sie auf Absenden.
   Die ausgewählte Aktion wird ausgeführt, und es wird eine Informationsnachricht angezeigt, die angezeigt wird Die Ausführung „an EDR senden“ des erkennbaren Elements wurde gestartet, und die Ergebnisse dieser Ausführung sind nach Abschluss der Ausführung im Aktivitätenstrom verfügbar.

   Hinweis:

   Sobald die Ausführung initiiert oder abgeschlossen wurde, werden Arbeitsnotizen im Aktivitätenstrom der Formularansicht veröffentlicht, und Sie können den Ausführungsfortschritt entsprechend überprüfen.