Zeigen Sie zugehörige Informationen aus TISC an

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie diesen Abschnitt, um die zugehörigen Informationen wie zugehörige Bedrohungsakteure, Angriffsmuster, Kampagnen und Fälle aus TISC im SIR-Arbeitsbereich anzuzeigen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Response > Security Incidents > Allean.
    2. Suchen und öffnen Sie jeden bestimmten Security Incident, den Sie untersuchen.
      Dies kann auch geschehen, indem Sie nach der Incident-ID suchen, im Abschnitt „Schnellfilter“ navigieren oder durch den Incident-Status filtern.
    3. Sobald der Incident geöffnet ist, navigieren Sie zu TISC-Kontext Registerkarte.
      Zugehörige Informationen Anzeigen:

      Innerhalb der Incident-Details können Sie zugehörige Informationen in mehreren Abschnitten anzeigen.

      1. Wählen Sie mindestens ein erkennbares Element aus.
      2. Klicken Sie auf Zeigen Sie Zugehörige Informationen An Schaltfläche.
        In diesem Abschnitt werden die zugehörigen Informationen angezeigt, die sich auf die ausgewählten erkennbaren Elemente beziehen.
        Name Beschreibung
        Bedrohungsakteure Zeigt Informationen aus TISC für Bedrohungsakteure im Zusammenhang mit den ausgewählten erkennbaren Elementen an.
        Angriffsmuster Zeigt Informationen aus TISC für Angriffsmuster im Zusammenhang mit den ausgewählten erkennbaren Elementen an.
        Kampagnen Zeigt Informationen aus TISC für Kampagnen an, die sich auf die ausgewählten erkennbaren Elemente beziehen.
        Fälle Zeigt Informationen aus TISC für TISC-Fälle an, die sich auf die ausgewählten erkennbaren Elemente beziehen.