Führen Sie Anreicherungsaktionen in einem Fall aus

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • In diesem Abschnitt erfahren Sie, wie Ergänzungsaktionen für Fälle ausgeführt werden.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie Auf Workbench Für Bedrohungsanalysen Symbol.
    3. Gehe zu Fallmanagement > Alle Fällean.
      Alle Fälle werden angezeigt.
    4. Wählen Sie einen Fall oder eine Fallaufgabe aus.
    5. Wechseln Sie zu Artefakte Registerkarte.
    6. Wählen Sie die zugehörige Liste erkennbarer Elemente aus.
    7. Wählen Sie mindestens ein erkennbares Element aus.
    8. Klicken Sie in der Dropdown-Liste auf eine beliebige Anreicherungsaktion.
    9. Wählen Sie die verfügbaren Implementierungen aus.
    10. Klicken Sie auf Absenden.
      Beispiel: Bedrohungssuche ausführen. Die ausgewählte Ergänzungsaktion wird ausgeführt, und es wird eine Informationsnachricht angezeigt, die angezeigt wird Die Ausführung der Ergänzung erkennbarer Elemente wurde für die ausgewählten erkennbaren Elemente gestartet. Ergebnisse sind auf der Detailseite der jeweiligen erkennbaren Elemente verfügbar, sobald die Ausführung abgeschlossen ist .
      Hinweis:
      Sobald die Ausführung initiiert oder abgeschlossen ist, werden Arbeitsnotizen im Aktivitätenstrom der Formularansicht veröffentlicht.
      Ergänzungsaktionen