Enregistrements sources des observables

Les enregistrements sources contribuent à un enregistrement agrégé, comme indiqué dans la vue de formulaire. Ces enregistrements sources sont créés automatiquement à partir de flux ou créés manuellement par l’utilisateur.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Procédure

1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
2. Cliquez sur l’icône Console d’analyste de menaces .
3. Accéder à Observables > Tous les observables.
4. Sélectionnez un ou plusieurs observables.
5. Accédez aux enregistrements sources.
   Les enregistrements sources d’un enregistrement agrégé s’affichent.

   

6. Affichez les enregistrements.