Partager les résultats de recherche d’observations

Vous pouvez partager les détails des observations locales ou les résultats associés à une recherche particulière avec votre cercle de sécurité de confiance.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Le partage peut être automatisé à l’aide des propriétés de Security Incident Response suivantes.

• Partager automatiquement les résultats d’une recherche d’observations dans le cercle de confiance ServiceNow par défaut
• Inclure les observables sans observations locales lors du partage automatique des résultats de recherche d’observations
• Répondre par des observations locales chaque fois qu’un partage de menace est reçu d’un cercle de confiance

Procédure

1. Accédez à un incident de sécurité.
2. Cliquez sur la liste connexe Afficher IoC et sélectionnez l’onglet Résultats de la recherche d’observations pour afficher la liste des recherches d’observations.
3. Cliquez sur un résultat de recherche d’observations.

   

4. Sur le formulaire Résultat de recherche d’observations, cliquez sur le lien connexe Partager les résultats de recherche d’observations .
   La boîte de dialogue Partage des résultats de recherche de perception s’affiche.

   

5. Entrez un nom pour cet enregistrement de partage d’observables.
6. Saisissez une descriptiondes observables à partager.
7. Choisissez les cercles avec lesquels partager les observables.
8. Cliquez sur Envoyer.
   Le ou les observables sont partagés avec le cercle de confiance spécifié.