IOCs und erkennbare Elemente in Fällen

In Threat Intelligence, Sie können Fälle aus IoCs und erkennbaren Elementen erstellen und IoCs und erkennbare Elemente zu vorhandenen Fällen hinzufügen. Sie können erkennbare Elemente auch direkt aus einem Fall erstellen.

• Erstellen Sie einen Fall aus IoCs oder erkennbaren Elementen
  In Threat Intelligence, Sie können einen Fall aus Artefakten (IoCs oder erkennbare Elemente) erstellen. Nachdem die IoCs oder erkennbaren Elemente zum Erstellen eines Falls verwendet wurden, können Sie verwenden Management von Sicherheitsfällen Um die Daten zu analysieren.
• Fügen Sie einem vorhandenen Fall IoCs und erkennbare Elemente hinzu
  Sie können IoCs und erkennbare Elemente zu vorhandenen Fällen hinzufügen. Nachdem Security Incidents zu Fällen hinzugefügt wurden, können Sie verwenden Management von Sicherheitsfällen Um die Daten zu analysieren.
• Erstellen Sie ein erkennbares Element aus einem Fall
  Neue erkennbare Elemente können aus Fällen in erstellt werden Management von Sicherheitsfällen.
• Führen Sie eine Sichtungssuche für erkennbare Elemente in einem Fall aus
  Sie können mit der Sichtungssuchfunktion nach erkennbaren Elementen suchen, um zu bestimmen, wie oft sie auftreten. Jedes Vorkommen wird als betrachtet Sichtung . Sie können die Suche auf die Anzahl der Sichtungen innerhalb einer ausgewählten Anzahl von Tagen oder innerhalb eines Datumsbereichs beschränken.

Zugehörige Konzepte

• Security Incidents in Fällen
• Konfigurationselemente in Fällen
• Betroffene Anwender in Fällen