Sichtungssuchparameter Verwenden

Sie können Sichtungssuchparameter verwenden, die komplexere Abfragen definieren, darunter Logik und andere Operatoren, die vom angegebenen Protokollspeicher unterstützt werden.

Sichtungssuchparameter Anzeigen

Erforderliche Rolle: sn_sec_tisc.admin

Führen Sie die folgenden Schritte aus, um die Sichtungssuchparameter anzuzeigen:

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Integrationenan.
2. Navigieren Sie auf der Seite Integrationen zu Ergänzungsintegrationen > Sichtungssuchean.
3. Suchen Sie nach der Integration, für die Sie die Sichtungssuchkonfiguration anzeigen möchten, und klicken Sie auf Bearbeiten .
4. Wählen Sie aus Sichtungssuchkonfigurationen Registerkarte.

   Sie können die Liste der Sichtungssuchkonfigurationen anzeigen.

5. Klicken Sie auf die erforderliche Sichtungssuchkonfiguration, um die Details der Konfiguration anzuzeigen.

   

6. Wählen Sie aus Sichtungssuchparameter Registerkarte.

   Sie können die Liste der Sichtungssuchparameter anzeigen.

7. Klicken Sie auf den erforderlichen Sichtungssuchparameter, um die Details des Parameters anzuzeigen.
8. Sie können auch die folgenden Aktionen auf der Registerkarte Sichtungssuchparameter ausführen:
   1. Um die Liste der Sichtungssuchparameter zu aktualisieren, klicken Sie auf Symbol.
   2. Um eine Listenaktion für die Sichtungssuchparameter auszuführen, klicken Sie auf Symbol.

      Bearbeiten Sie Spalten : Mit dieser Aktion können Sie vorhandene Spalten hinzufügen oder entfernen und die Reihenfolge entsprechend Ihren Anforderungen ändern.

   3. Um Sichtungssuchparameter basierend auf Bedingungen zu filtern, klicken Sie auf Symbol.

      Der Wert 1 gibt an, dass eine Bedingung für die Filterung verwendet wird.

Erstellen Sie Einen Sichtungssuchparameter

Beispiel für die Abfragegenerierung

Configured Query: ${Observable}​

Observables Substitutes for Sightings search: Obs1 , Obs2​

Query: {Before each Value}Obs1{After each Value}{Between each value}{Before each Value}Obs2{After each Value}​

​

Let observables are: 172.32.31.41 & 192.168.10.12​

Query Formed with below configuration will be: “ip_address = 172.32.31.41 OR ip_address = 192.168.10.12”

Führen Sie die folgenden Schritte aus, um einen Sichtungssuchparameter zu erstellen:

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Integrationenan.
2. Navigieren Sie auf der Seite Integrationen zu Ergänzungsintegrationen > Sichtungssuchean.
3. Suchen Sie nach der Integration, für die Sie die Sichtungssuchkonfiguration anzeigen möchten, und klicken Sie auf Bearbeiten .
4. Wählen Sie aus Sichtungssuchkonfigurationen Registerkarte.

   Sie können die Liste der Sichtungssuchkonfigurationen anzeigen.

5. Klicken Sie auf die erforderliche Sichtungssuchkonfiguration, um die Details der Konfiguration anzuzeigen.
6. Wählen Sie aus Sichtungssuchparameter Registerkarte.

   Sie können die Liste der Sichtungssuchparameter anzeigen.

7. Um einen Sichtungssuchparameter zu erstellen, klicken Sie auf Neu .

   

8. Füllen Sie die Felder im Formular aus.

   Tabelle : 1. Erstellen Sie einen Sichtungssuchparameter

   Feld	Beschreibung
   Nach jedem Wert	Der Sichtungssuchparameter nach jedem erkennbaren Element, wenn die Suchabfrage generiert wird.
   Zwischen jedem Wert	Der Sichtungssuchparameter zwischen jedem erkennbaren Element, wenn die Suchabfrage generiert wird. Zum Beispiel ODER.
   Vor jedem Wert	Der Sichtungssuchparameter vor jedem erkennbaren Element, wenn die Suchabfrage generiert wird.
   Konfiguration	Die Konfigurationsdetails des Suchparameters.
   Typ des erkennbaren Elements	Definiert den Typ der Kategorie erkennbarer Elemente.
   Ersetzungsvariable	Gibt den Namen der Variable an, die durch einen erkennbaren Wert ersetzt wird.

9. Klicken Sie auf Speichern.