IOCs e observáveis em casos

Em Inteligência contra ameaças, Você pode criar casos a partir de IOCs e observáveis, bem como adicionar IOCs e observáveis a casos existentes. Você também pode criar observáveis diretamente de um caso.

• Crie um caso a partir de IOCs ou observáveis
  Em Inteligência contra ameaças, Você pode criar um caso a partir de artefatos (IOCs ou observáveis). Depois que os IOCs ou observáveis tiverem sido usados para criar um caso, você poderá usar Gestão de casos de segurançapara analisar os dados.
• Adicione IOCs e observáveis a um caso existente
  Você pode adicionar IOCs e observáveis a casos existentes. Depois que os incidentes de segurança forem adicionados aos casos, você poderá usar Gestão de casos de segurançapara analisar os dados.
• Crie um observável a partir de um caso
  É possível criar novos observáveis a partir de casos em Gestão de casos de segurança.
• Execute uma pesquisa de detecções em observáveis em um caso
  Você pode pesquisar observáveis usando o recurso Pesquisa de detecções para determinar com que frequência eles ocorrem. Cada ocorrência é considerada uma detecção . Você pode limitar a pesquisa ao número de detecções em um número selecionado de dias ou em um intervalo de datas.

Conceitos relacionados

• Incidentes de segurança em casos
• Itens de configuração em casos
• Usuários afetados em casos