Führen Sie eine Sichtungssuche für erkennbare Elemente in einem Fall aus

Sie können mit der Sichtungssuchfunktion nach erkennbaren Elementen suchen, um zu bestimmen, wie oft sie auftreten. Jedes Vorkommen wird als betrachtet Sichtung . Sie können die Suche auf die Anzahl der Sichtungen innerhalb einer ausgewählten Anzahl von Tagen oder innerhalb eines Datumsbereichs beschränken.

Vorbereitungen

Die Threat Intelligence Plugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.

Erforderliche Rolle: sn_ti.case_user_write

Prozedur

1. Navigieren zu Alle > Threat Intelligence > Fallmanagement > Alle Fällean.
2. Öffnen Sie den Fall, der erkennbare Elemente enthält, für die Sie eine Sichtungssuche ausführen möchten.
3. Klicken Sie auf Fallartefakte Zugehöriger Link.
4. Klicken Sie auf Erkennbare Elemente Registerkarte.
5. Wählen Sie ein oder mehrere erkennbare Elemente aus, nach denen Sie nach Sichtungen suchen möchten.

   

6. Von Aktionen für ausgewählte Elemente Dropdown-Liste auswählen Sichtungssuche ausführen .
   Die Sichtungssuche Ausführen Dialogfeld wird angezeigt.

   

7. Geben Sie entweder die Anzahl der Tage oder Stunden ein, die Sie nach Sichtungen der ausgewählten erkennbaren Elemente suchen möchten, oder wählen Sie einen Datumsbereich aus.
8. Klicken Sie auf Suche.

Zugehörige Tasks

• Erstellen Sie einen Fall aus IoCs oder erkennbaren Elementen
• Fügen Sie einem vorhandenen Fall IoCs und erkennbare Elemente hinzu
• Erstellen Sie ein erkennbares Element aus einem Fall