Überprüfen Sie die erwarteten Ergebnisse für Shodan

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Die Ergebnisse der Anreicherung werden auf den Registerkarten „Anreicherung erkennbarer Elemente“ und „Netzwerkbanner“ angezeigt.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst.

    Prozedur

    1. Öffnen Sie den Security Incident, an dem Sie arbeiten, und vergewissern Sie sich, dass die Suche erfolgreich ausgeführt wurde.
      Status in den Arbeitsnotizen.
      Sobald die Anwendung konfiguriert ist, wird der Workflow automatisch bei der Incident-Erstellung gestartet. Der Ausführungs- und Abschlussstatus der Suche wird in den Arbeitsnotizen im Security Incident angezeigt.
    2. Überprüfen Sie die Arbeitsnotizen auf weitere Informationen und Vorgehensweisen, wenn Sie nicht überprüfen können, ob die Suche erfolgreich ausgeführt wurde.
    3. Navigieren Sie zum Ende des Security Incident, und klicken Sie unter Zugehörige Links auf den Link Alle zugehörigen Listenanzeigen.
      Hinweis:
      Die Abbildungen in den folgenden Schritten werden mit der Einstellung Formulare mit Registerkarten in den Systemeinstellungen angezeigt. Wenn Formulare mit Registerkarten nicht angezeigt werden, klicken Sie in der rechten oberen Ecke des Bannerframes auf das Zahnradsymbol für Einstellungen. Klicken Sie im angezeigten Dialogfeld „ Systemeinstellungen “ auf Formulare, und überprüfen Sie, ob Formulare mit Registerkarten und Mit dem Formular ausgewählt sind.
      Sucht nach Ergebnissen im Incident-Datensatz.
      Die Ergebnisse werden auf den Registerkarten Anreicherung erkennbarer Elemente – Ergebnisse und Netzwerkbanner am unteren Rand des Security Incident angezeigt.
    4. Klicken Sie bei ausgewählter Registerkarte Netzwerkbanner auf das blaue Informationssymbol neben einem erkennbaren Element.
      Klicken Sie auf das Informationssymbol, um den Datensatz zu öffnen und Rohdaten anzuzeigen.
    5. Klicken Sie im angezeigten Dialogfeld auf Datensatz öffnen, um Rohdaten und weitere Details anzuzeigen.
    Wenn auf den Registerkarten „ Anreicherung erkennbarer Elemente – Ergebnisse “ und „ Netzwerkbanner “ keine Ergebnisse angezeigt werden, stellen Sie sicher, dass das erkennbare Element ein Typ ist, der für die Suche von der Integration unterstützt wird.