Afficher les données de recherche de perceptions

Passez en revue les données agrégées de toutes les recherches d’observations.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à un incident de sécurité.
2. Sélectionnez l’onglet Données de recherche de perceptions du groupe Liste connexe Afficher toutes les listes connexes pour afficher la liste des recherches de perceptions.
   Remarque :

   Ces données peuvent être partagées avec Trusted Security Circle.

   Tableau 1. Données de recherche de perceptions

   Résultat	Description
   Plage de dates de fin	Il est temps d’arrêter de chercher des observations.
   Perceptions externes	Nombre agrégé de perceptions externes. (Reçu du partage de menaces.)
   Perceptions internes	Nombre agrégé de perceptions internes.
   Est local	Indique si les perceptions proviennent de l’environnement actuel ou d’un environnement partagé.
   Observable	Liste de tous les observables recherchés par la requête.
   Nombre de perception	Nombre de perceptions recherchées.
   Recherche de perception	Identificateur de recherche de perceptions.
   Détails de la recherche de perception	Regrouper les détails de la recherche d’observations.
   Lien de recherche sur la perception	Lien pointant vers le portail de recherche de perceptions. La requête de recherche est automatiquement appliquée lorsque vous cliquez sur le lien de recherche Perception.
   Requête de recherche de perception	Requête pour identifier l’instance. 172.10.0.171 est substituable et est substitué dans l’observable sélectionné. (rechercher 172.10.0.171 | tête 10) Remarque : La sélection de jours ne sera pas applicable à la recherche enregistrée.