Veröffentlichen Sie erkennbare Elemente in einer Beobachtungsliste einer Drittpartei

Sie können ein oder mehrere erkennbare Elemente oder zugehörige Indikatoren in einer Beobachtungsliste einer Drittpartei veröffentlichen. Derzeit ist CrowdStrike Falcon Host die einzige Implementierung, die diese Funktionalität unterstützt.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

Prozedur

1. Navigieren Sie zu einem Security Incident.
2. Wählen Sie Aus Erkennbare Elemente Von Zugehörige Liste Registerkarte.
3. Klicken Sie Auf In Beobachtungsliste veröffentlichen In Aktionen für ausgewählte Zeilen... Dropdown-Menü.

   

   Das Dialogfeld wird angezeigt.

   

4. Geben Sie die Implementierung ein, oder wählen Sie sie aus.
   Hinweis:

   Ein Workflow wird von ausgelöst Integration von Security Operations: Funktion „in Beobachtungsliste veröffentlichen“ Wenn Sie die CrowdStrike Falcon Host-Implementierung auswählen.
5. Klicken Sie auf Absenden.