Partager des observables à partir d’un incident de sécurité

  • Rversion finale: Zurich
  • Mis à jour 13 mars 2026
  • 1 minute de lecture

    • Les observables peuvent être partagés à partir d’un incident de sécurité avec Réponse aux incidents de sécurité les membres de votre cercle de confiance.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Procédure

    1. Accédez à un incident de sécurité.
    2. Sélectionnez l’onglet Observables dans le groupe Afficher la liste connexe IoC .
    3. Cliquez sur un observable.
    4. Sur le formulaire Observable , cliquez sur le lien connexe Partager l’observable .
      La boîte de dialogue Partage observable s’affiche.
      Boîte de dialogue Partager l’observable
    5. Entrez un nom pour cet enregistrement de partage de menace.
    6. Entrez une descriptiondes observables sélectionnés.
    7. Choisissez les cercles avec lesquels partager les observables.
    8. Cliquez sur Envoyer.
      Le ou les observables sont partagés avec le cercle de confiance spécifié.
    9. Vous pouvez afficher les enregistrements de partage de menaces en cliquant sur l’onglet Partages de menaces .
    10. Si l’un des observables partagés contient des observations, celles-ci sont également partagées et peuvent être visualisées en cliquant sur l’onglet Perceptions .