Execute uma pesquisa de vistas em observáveis em um caso

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Você pode pesquisar observáveis usando o recurso Pesquisa de vistas para determinar com que frequência eles ocorrem. Cada ocorrência é considerada uma vista . Você pode limitar a pesquisa ao número de vistas em um número selecionado de dias ou em um intervalo de datas.

    Antes de Iniciar

    . Inteligência contra ameaças o plug-in deve ser ativado para usar Gestão de casos de segurança.

    Função necessária: sn_ti.case_user_write

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Gestão de casos > Todos os Casos.
    2. Abra o caso que contém observáveis para os quais você deseja executar uma pesquisa de vistas.
    3. Clique em Artefatos de caso link relacionado.
    4. Clique em Observáveis guia.
    5. Selecione um ou mais observáveis cujos avistamentos você deseja pesquisar.
      Execute uma pesquisa de vistas
    6. Em Ações nos itens selecionados lista suspensa, selecione Executar pesquisa de vistas .
      . Executar Pesquisa de vistas a caixa de diálogo é exibida.
      Pesquisa de vistas
    7. Insira o número de dias ou horas em que você deseja pesquisar as vistas dos observáveis selecionados ou selecione um intervalo de datas.
    8. Clique em Pesquisar.