IoC et observables dans les tickets

Dans Renseignements sur les menaces, vous pouvez créer des cas à partir d’IoC et d’observables, ainsi qu’ajouter des IoC et des observables à des tickets existants. Vous pouvez également créer des observables directement à partir d’un ticket.

• Créer un ticket à partir d’IoC ou d’observables
  Dans Renseignements sur les menaces, vous pouvez créer un ticket à partir d’artefacts (IoC ou observables). Une fois que les IoC ou les observables ont été utilisés pour créer un ticket, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.
• Ajouter des IoC et des observables à un ticket existant
  Vous pouvez ajouter des IoC et des observables à des tickets existants. Une fois les incidents de sécurité ajoutés aux tickets, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.
• Créer un observable à partir d’un ticket
  De nouveaux observables peuvent être créés à partir des tickets dans Gestion des tickets de sécurité.
• Exécuter une recherche de perception sur les observables dans un ticket
  Vous pouvez rechercher des observables à l’aide de la fonctionnalité Recherche de perception pour déterminer leur fréquence. Chaque occurrence est considérée comme une observation. Vous pouvez limiter la recherche au nombre d’observations dans un nombre de jours ou une plage de dates sélectionné.

Concepts associés

• Incidents de sécurité dans les tickets
• Éléments de configuration dans les tickets
• Utilisateurs affectés dans les tickets