Compartilhar observáveis de um incidente de segurança

  • Versão de lançamento: Zurich
  • Atualizado 17 de jun. de 2026
  • 1 min. de leitura

    • Observáveis podem ser compartilhados a partir de um incidente de segurança em Resposta a incidentes de segurança para membros em seu círculo confiável.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Procedimento

    1. Navegue até um incidente de segurança.
    2. Selecione Observáveis guia de Mostrar IOC Grupo de lista relacionada.
    3. Clique em um observável.
    4. Em Observável formulário clique em Compartilhar observável link relacionado.
      A caixa de diálogo Compartilhamento do Observável é exibida.
      Caixa de diálogo Compartilhar observável
    5. Insira um Nome para este registro de compartilhamento de ameaça.
    6. Insira um Descrição dos observáveis selecionados.
    7. Escolha Círculos para compartilhar os observáveis com.
    8. Clique em Enviar.
      Os observáveis são compartilhados com o Círculo confiável especificado.
    9. Você pode exibir os registros de compartilhamento de ameaças clicando em Compartilhamentos de ameaças guia.
    10. Se algum dos observáveis compartilhados contiver vistas, as vistas também serão compartilhadas e poderão ser exibidas clicando em Vistas guia.