Ajouter plusieurs observablesd’incident de sécurité

Pour gagner du temps, vous pouvez ajouter plusieurs observables d’incident de sécurité à la liste des observables d’incident de sécurité.

Avant de commencer

Rôle requis : sn_ti_write

Remarque :

Lors de l’ajout de plusieurs observables d’incident de sécurité, les doublons sont ignorés pendant le traitement.

Procédure

1. Accédez à Incident de sécurité.
2. Choisissez un incident.
3. Cliquez sur le lien connexe Ajouter plusieurs observables .
4. Saisissez ou collez plusieurs observables.
   Les entrées peuvent être de n’importe quel type d’observable. Les formats acceptés sont : séparateurs par virgules, nouvelles lignes, tabulations ou barres verticales.

   

   Remarque :

   Lorsque vous ajoutez un observable à l’incident de sécurité, le système recherche tout autre élément de configuration ou utilisateur qui lui est associé. Les onglets de liste connexe Éléments de configuration associés et Utilisateurs associés sont mis à jour en conséquence.

   Remarque : les valeurs observables non détectées automatiquement sont affectées au type Inconnu.
5. Cliquez sur Soumettre.