Rufen Sie Daten Erkennbarer Elemente Ab

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Rufen Sie die zugehörigen Datensatzdaten erkennbarer Elemente ab.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.Analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
    3. Wechseln Sie zu Erkennbare Elemente .
      Die zugehörigen erkennbaren Elemente, die diesem ausgewählten Objekt zugeordnet sind, werden angezeigt.
    4. Wählen Sie einen beliebigen Datensatz erkennbarer Elemente aus.
      Wenn den angegebenen erkennbaren Elementen CVEs zugeordnet sind, können Sie die zugehörigen angreifbaren Daten automatisch über die angegebene Schaltfläche abrufen, und diese zugehörigen Datensätze werden im Abschnitt „Geschäftskontext“ der Schwachstellen angezeigt.
    5. Gehe zu Interne Intelligenz > Einträge für angreifbare Elementean.
      Die zugehörigen CVEs-Datensätze für die erkennbaren Elemente werden angezeigt.
    6. Wählen Sie ein beliebiges CVE aus, und klicken Sie auf Rufen Sie schwachstellenbezogene Daten ab Schaltfläche.
      Hinweis:
      • Eine Informationsnachricht zeigt an, dass diesem spezifischen Schwachstellenobjekt keine Einträge für angreifbare Elemente zugeordnet sind. Sie müssen die Objekte den angreifbaren Einträgen zuordnen, um die Daten abzurufen. Weitere Informationen finden Sie unter . Rufen Sie Schwachstellendaten Ab Informationen zum Verknüpfen der Datensätze und zum Ausführen der geplanten Aufgabe zum Abrufen der Daten. Weitere Informationen zu geplanten Aufgaben finden Sie unter Geplante Aufgaben .
      • Diese Schaltfläche löst eine geplante Hintergrundaufgabe aus, und die Details zur Auftragsinitiierung und -Ausführung werden im Abschnitt „Aktivitätenstrom“ angezeigt. Wenn der Auftrag beispielsweise ausgelöst wird, zeigt der Aktivitätenstrom eine Aktivität an, die mit dem Abrufen zugeordneter Daten mit den Einträgen für angreifbare Elemente begonnen hat. Die geplante Hintergrundaufgabe überprüft kontinuierlich nach erkennbaren Elementen, denen angreifbare Einträge zugeordnet sind, und wird automatisch ausgeführt. Diese geplante Aufgabe wird alle eine Stunde ausgeführt. Wenn die Datensätze nicht abgerufen werden, können Sie die Datensätze manuell verknüpfen und die Daten abrufen.