Überprüfen Sie die erwarteten Ergebnisse für Hybrid-Analyse

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Suchen Sie die Suchergebnisse für den Security Incident, um sicherzustellen, dass die Bedrohungssuche erfolgreich ausgeführt wurde. Zeigen Sie auch Rohdaten an, und führen Sie Bedrohungssuchen für untergeordnete erkennbare Elemente aus.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Prozedur

    1. Öffnen Sie den Security Incident-Datensatz, mit dem Sie arbeiten, und überprüfen Sie, ob die Suche erfolgreich ausgeführt wurde.
      Suchstatus in den Arbeitsnotizen.
      Nachdem die Anwendung konfiguriert wurde, wird der Flow bei der Incident-Erstellung automatisch gestartet. Der Ausführungs- und Abschlussstatus der Suche wird dann in den Arbeitsnotizen im Security Incident angezeigt.
    2. Überprüfen Sie die Arbeitsnotizen, um weitere Informationen zum Fortfahren zu erhalten, wenn Sie nicht verifizieren können, dass die Suche erfolgreich ausgeführt wurde.
    3. Navigieren Sie zum Ende des Security Incident-Datensatzes, und klicken Sie auf Alle Zugehörigen Listen Anzeigen Zugehöriger Link zum Anzeigen von Ergebnissen.
      Hinweis:
      Die Zahlen in den folgenden Schritten werden mit angezeigt Formulare mit Registerkarten Einstellung in den Systemeinstellungen aktiv. Klicken Sie in der oberen rechten Ecke des Bannerrahmens auf das Symbol für Einstellungen. In Systemeinstellungen Klicken Sie auf das Dialogfeld, das angezeigt wird Formulare Und überprüfen Sie das Formulare mit Registerkarten Und Mit dem Formular Sind ausgewählt.
      Suchergebnisse.
      Die Ergebnisse Der Bedrohungssuche Auf der Registerkarte werden die Suchergebnisse unten im Security Incident-Datensatz angezeigt. Beachten Sie Ergebnis Spaltenanzeigen Unbekannt Für Datensätze, die nicht als böswillig bestimmt wurden. Für Ergebnisse, die mit böswilligen Ergebnissen übereinstimmen, die Ergebnis Spaltenanzeigen Böswillig .
    4. In Erkennbares Element Spalte auf ein erkennbares Element klicken, um den Datensatz zu öffnen.
      Datensatz erkennbarer Elemente mit Ergebnis und Sicherheits-Tag öffnen.
      Für Suchvorgänge, die mit böswilligen übereinstimmen, wird Ergebnis Feldanzeigen Böswillig , Und das erkennbare Element ist mit gekennzeichnet Threat IntelligenceQuelle, die festgestellt hat, dass es böswillig ist, in diesem Fall die Hybrid-AnalyseIntegration.
    5. Wahlweise: Führen Sie die Schritte aus, um Rohdaten anzuzeigen, eine Liste untergeordneter erkennbarer Elemente anzuzeigen und eine Bedrohungssuche für ausgewählte untergeordnete erkennbare Elemente auszuführen.
      1. Navigieren Sie zurück zum Security Incident und auf Ergebnisse Der Bedrohungssuche Klicken Sie auf das blaue Informationssymbol neben einem erkennbaren Element.
        Informationssymbol im Datensatz.
      2. Klicken Sie im angezeigten Fenster auf Datensatz Öffnen Zum Anzeigen der Daten.
        Aus allen erkennbaren Elementen, die in den Rohdaten angezeigt werden, die in der Suche angezeigt werden Hybrid-AnalyseDie Integration erstellt auch untergeordnete oder zugehörige erkennbare Elemente.
        Rohdaten im Datensatz des erkennbaren Elements.
        Der von der API erstellte Link, die Rohdaten und andere Informationen werden angezeigt.
      3. Navigieren Sie zurück zum Security Incident, und klicken Sie auf IOC anzeigen Zugehöriger Link.
        Die untergeordneten erkennbaren Elemente werden auf angezeigt Untergeordnete Erkennbare Elemente Registerkarte im Security Incident, da bei der Suche eine vorhandene Verbindung zwischen diesen zugehörigen erkennbaren Elementen und dem ursprünglich übermittelten erkennbaren Element gefunden wurde.
      4. Klicken Sie auf das Feld neben einem erkennbaren Element in Untergeordnet Spalte zum Auswählen, gefolgt von Bedrohungssuche ausführen Zugehöriger Link zum Durchführen einer Suche.
        Registerkarte „untergeordnete erkennbare Elemente“.
      5. Überprüfen Sie im angezeigten Dialogfeld, ob Hybrid-AnalyseIntegration ist ausgewählt, und klicken Sie auf Übermitteln .
      6. Überprüfen Sie in den Arbeitsnotizen, ob die Suche erfolgreich ausgeführt wurde, und auf dem Ergebnisse Der Bedrohungssuche Suchen Sie auf der Registerkarte Security Incident nach Suchergebnissen für die untergeordneten erkennbaren Elemente.
    Wenn Sie keine Ergebnisse unter sehen Ergebnisse Der Bedrohungssuche Überprüfen Sie, ob das erkennbare Element ein Typ ist, der für die Suche von der Integration unterstützt wird.