Executar ações de aprimoramento em um caso

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Use esta seção para entender como as ações de aprimoramento são realizadas em caso(s).

    Antes de Iniciar

    Função necessária: sn_sec_tisc.admin

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
    2. Clique no ícone Workbench do analista de ameaças.
    3. Ir para Gestão de casos > Todos os Casos.
      Todos os casos são exibidos.
    4. Selecione qualquer caso ou tarefa de caso.
    5. Acesse a guia Artefatos.
    6. Selecione a lista relacionada de Observáveis.
    7. Selecione um ou mais observáveis.
    8. Clique em qualquer Ação de aprimoramento na lista suspensa.
    9. Selecione as implementações disponíveis.
    10. Clique em Enviar.
      Por exemplo, Executar pesquisa de ameaças. A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida informando que a execução de aprimoramento do observável foi iniciada no(s) observável(is) selecionado(s). Os resultados estarão disponíveis na página de detalhes dos respectivos observáveis quando a execução for concluída.
      Nota:
      Depois que a execução é iniciada ou concluída, uma anotação de trabalho é publicada no fluxo de atividades da exibição do formulário.
      Ações de aprimoramento