Adicionar vários observáveis de incidente de segurança

Para economizar tempo, você pode adicionar vários observáveis de incidente de segurança à lista de observáveis de incidente de segurança.

Antes de Iniciar

Função necessária: sn_ti_write

Nota:

Ao adicionar vários observáveis de incidente de segurança, as duplicatas são ignoradas durante o processamento.

Procedimento

1. Navegue até Incidente de segurança.
2. Escolha um incidente.
3. Clique no link relacionado Adicionar vários observáveis.
4. Insira ou cole vários observáveis.
   As entradas podem ser de qualquer tipo de observável. Os formatos aceitos são: vírgula, nova linha, guia ou separadores verticais.

   

   Nota:

   Quando você adiciona um observável ao incidente de segurança, o sistema verifica se há outros itens de configuração ou usuários associados a ele. As guias da lista relacionada Itens de configuraçãorelacionados e Usuários relacionados são atualizadas de acordo.

   Observação: os valores observáveis não detectados automaticamente são atribuídos ao tipo Desconhecido.
5. Clique em Enviar..