Compartilhar observáveis de um incidente de segurança

Os observáveis podem ser compartilhados de um incidente de segurança em Security Incident Response para membros em seu círculo confiável.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegue até um incidente de segurança.
2. Selecione a guia Observáveis no grupo Mostrar lista relacionada de IoC.
3. Clique em um observável.
4. No formulário Observável, clique no link relacionado Compartilhar observável.
   A caixa de diálogo Compartilhamento do observável é exibida.

   

5. Insira um Nome para este registro de compartilhamento de ameaça.
6. Insira uma Descriçãodos observáveis selecionados.
7. Escolha Círculos para compartilhar os observáveis.
8. Clique em Enviar.
   O(s) observável(is) é(são) compartilhado(s) com o Círculo Confiável especificado.
9. Você pode exibir os registros de compartilhamento de ameaças clicando na guia Compartilhamentos de ameaças.
10. Se algum dos observáveis compartilhados contiver vistas, as vistas também serão compartilhadas e poderão ser exibidas clicando na guia Vistas.