Anreicherung erkennbarer Elemente durchführen

Wählen Sie eine oder mehrere Implementierungen aus, um die Bedrohungssuche für erkennbare Elemente auszuführen.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.admin

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie Auf Workbench Für Bedrohungsanalysen Symbol.
3. Gehe zu Erkennbare Elemente > Alle erkennbaren Elementean.
4. Öffnen Sie einen beliebigen Datensatz erkennbarer Elemente.
5. Klicken Sie Auf Ergänzung Erkennbarer Elemente Ausführen .
   Die Ergänzung Erkennbarer Elemente Ausführen Wählen Sie Implementierungen Aus Der modale Bildschirm wird angezeigt.

   Hinweis:

   Nur unterstützte Datensätze werden für die ausgewählte(n) Implementierung(en) übermittelt.
6. Wählen Sie die erforderliche(n) Implementierung(en) (z. B. WHOIS) aus der Liste aus.

   

7. Klicken Sie auf Absenden.
   Die ausgewählte Ergänzungsaktion wird ausgeführt, und es wird eine Informationsnachricht angezeigt, die angezeigt wird Ausführung der Bedrohungssuche wurde gestartet.

   Hinweis:

   • Sobald die Ausführung initiiert oder abgeschlossen ist, werden Arbeitsnotizen im Aktivitätenstrom der Formularansicht veröffentlicht.
   • Die aus dem SIR-Arbeitsbereich übertragenen Ergänzungsergebnisse finden Sie in Ergänzungsergebnisse Registerkarte der entsprechenden Detailseite für erkennbare Elemente im TISC-Arbeitsbereich.
   • Die aus dem SIR-Arbeitsbereich übertragenen Ergänzungsergebnisse können mit identifiziert werden Quelle Feld der Ergänzungsergebnistabelle.