Executar ações de aprimoramento a partir do observável

Use esta seção para entender como as ações de aprimoramento são realizadas em observáveis e outros objetos.

Antes de Iniciar

Função necessária: sn_sec_tisc.admin

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Clique no ícone Workbench do analista de ameaças.
3. Ir para Observáveis > Todos os observáveis.
4. Clique em qualquer ação de aprimoramento no botão de divisão.
5. Selecione as implementações disponíveis.
6. Clique em Enviar.
   Por exemplo, Executar pesquisa de ameaças. A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida informando que a execução de aprimoramento do observável foi iniciada no(s) observável(is) selecionado(s). Os resultados estarão disponíveis na página de detalhes dos respectivos observáveis quando a execução for concluída.

   Nota:

   Depois que a execução é iniciada ou concluída, uma anotação de trabalho é publicada no fluxo de atividades da exibição do formulário.