Invocar Pesquisa de vistas de um incidente de segurança

Invoque a pesquisa de vistas de um incidente de segurança SIR seguindo o procedimento abaixo.

Antes de Iniciar

Função necessária: ServiceNow AI Platform administrador (sn_si.admin)

Procedimento

1. Navegue até Incidentes de segurança.
2. Abra qualquer SIR existente ou crie um novo SIR.
3. Clique em Mostrar IOC em Links relacionados.
4. Clique Observáveis Associados listas relacionadas.

   

5. Adicione observáveis existentes ou crie um novo observável.

   

6. Selecione os observáveis e, em Ações nas linhas selecionadas, clique em Executar Pesquisa de detecções.

   

7. Ignore as entradas na próxima caixa de diálogo que solicita dados de tempo.
   Há valores padrão preenchidos. No entanto, a pesquisa é realizada em tempo real e os valores de tempo são ignorados para esta integração.

   

8. Verifique o status das anotações de trabalho.

   

9. Ao concluir a pesquisa, verifique os resultados e os detalhes nas listas relacionadas.
10. Clique em Detalhes de Pesquisa de detecções para obter detalhes e. Resultados da pesquisa de detecções guia para resultados da pesquisa.