Modifier une liste d’observables d’incident de sécurité

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Vous pouvez modifier les observables de la liste associés à un incident de sécurité à afficher.

    Avant de commencer

    Rôle requis : sn_si.basic

    Procédure

    1. Accédez à Incident de sécurité.
    2. Choisissez un incident.
    3. Cliquez sur l’onglet de liste connexe Observables de l’incident de sécurité .
    4. Cliquez sur Modifier.
    5. Ajoutez ou supprimez des observables de la liste.
      Créez un filtre pour les longues listes.
      Modifier l’exemple de liste d’observables
    6. Cliquez sur Enregistrer.
      Remarque :
      Lorsque vous ajoutez un observable à l’incident de sécurité, le système recherche tout autre élément de configuration ou utilisateur qui lui est associé. Les onglets de liste connexe Éléments de configuration associés et Utilisateurs associés sont mis à jour en conséquence. En outre, si le module d’extension Renseignements sur les menaces est activé et qu’au moins une implémentation d’intégrationIntégrations de Réponse aux incidents de sécurité est activée, il Security Operations Integration - Aptitude de recherche de menace exécute un ou plusieurs workflows et des recherches de sécurité contre les menaces sont effectués sur les observables que vous avez ajoutés. Les résultats apparaissent dans l’onglet Résultats de la recherche de menace .