Zeigen Sie zugehörige Details für ein IoC-Artefakt an

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Wenn Ihr Fall IoC-Artefakte (Indicators of Compromise) enthält, können Sie alle zugehörigen Details anzeigen, die in jedem vom Fall referenzierten IoC enthalten sind.

    Vorbereitungen

    • Das Plugin Threat Intelligence muss aktiviert sein, um Security Case Managementverwenden zu können.
    Erforderliche Rolle: sn_ti.case_user_write

    Prozedur

    1. Öffnen Sie einen Fall, der IoC-Artefakte enthält.
    2. Klicken Sie auf die Registerkarte Gefährdungsindikatoren.
    3. Klicken Sie auf das Symbol „Zusätzliche Details“ für das IoC-Artefakt, für das Sie zugehörige Details anzeigen möchten.
      Zeigen Sie zugehörige Details für ein IoC an
    4. Klicken Sie auf eine der Registerkarten, um bestimmte Arten von Details für das ausgewählte Artefakt anzuzeigen.
    5. Sie können auch auf die Registerkarte Sicherheitsanmerkung klicken, um Anmerkungen für das ausgewählte Artefakt anzuzeigen.