Analyse des artefacts de sécurité

Après avoir créé des tickets, à l’aide Gestion des tickets de sécurité de , ou à partir d’artefacts tels que des IoC, des observables, des incidents de sécurité, etc., vous pouvez continuer à ajouter des artefacts pour faciliter l’analyse des menaces identifiées.

• Détails connexes pour les artefacts de ticket
  Lorsque vous ajoutez des artefacts à un ticket, des détails connexes supplémentaires pour chaque artefact peuvent également être ajoutés automatiquement. Par exemple, si vous ajoutez un incident de sécurité, il peut contenir des CI et des enregistrements d’utilisateurs affectés. Vous pouvez afficher rapidement les détails connexes pour un artefact sélectionné sans quitter la liste des artefacts.
• Exclusion et inclusion des artefacts de sécurité
  Les listes d’artefacts de prise en charge affectés à un ticket peuvent parfois être longues et il peut arriver que vous souhaitiez supprimer des artefacts particuliers d’une liste. Plutôt que de supprimer définitivement les artefacts, vous pouvez les exclure de la liste et, si nécessaire, les réintégrer ultérieurement à la liste.
• Annoter les artefacts de sécurité
  Lorsque vous analysez un ticket, vous pouvez ajouter des annotations à n’importe quel artefact.
• Rechercher des artefacts de sécurité
  Vous pouvez effectuer une recherche par mot clé sur n’importe quelle liste d’artefacts de sécurité.