セキュリティインシデントからの観測事象の共有

セキュリティインシデントレスポンス のセキュリティインシデントから信頼できるサークルのメンバーと観測事象を共有できます。

始める前に

必要なロール：sn_si.analyst

手順

1. セキュリティインシデントに移動します。
2. [IoC を表示] 関連リストグループから [観測事象] タブを選択します。
3. 観測事象を選択します。
4. [ 観測事象] フォームで、[ 観測事象の共有] 関連リンクを選択します。
   [観測事象の共有] ダイアログボックスが表示されます。
5. この脅威共有レコードの名前を入力します。
6. 選択した観測事象の 説明 を入力します。
7. 観測事象を共有するサークルを選択します。
8. [送信] を選択します。
   観測事象は、指定された信頼できるサークルと共有されます。
9. [ 脅威共有] タブを選択すると、脅威共有レコードを表示できます。
10. 共有されている観測事象のいずれかにサイティングが含まれている場合、サイティングも共有され、[ サイティング ] タブを選択して表示できます。