Partager les observables à partir d’un incident de sécurité

Les observables peuvent être partagés à partir d’un incident de sécurité avec Réponse aux incidents de sécurité les membres de votre cercle de confiance.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à un incident de sécurité.
2. Sélectionnez l’onglet Observables dans le groupe Afficher la liste connexe IoC .
3. Cliquez sur un observable.
4. Dans le formulaire Observable , cliquez sur le lien connexe Partager l’observable .
   La boîte de dialogue Partage d’observables s’affiche.

   

5. Entrez un nom pour cet enregistrement de partage de menaces.
6. Entrez une descriptiondes observables sélectionnés.
7. Choisissez les cercles avec lesquels partager les observables.
8. Cliquez sur Envoyer.
   Le ou les observables sont partagés avec le cercle de confiance spécifié.
9. Vous pouvez afficher les enregistrements de partage de menace en cliquant sur l’onglet Partages de menaces .
10. Si l’un des observables partagés contient des observations, les observations sont également partagées et peuvent être consultées en cliquant sur l’onglet Observations .