Execute ações de aprimoramento em um caso

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Use esta seção para entender como as ações de aprimoramento são realizadas nos casos.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.admin

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
    2. Clique em Workbench do analista de ameaças ícone.
    3. Ir para Gestão de casos > Todos os Casos.
      Todos os casos são exibidos.
    4. Selecione qualquer caso ou tarefa de caso.
    5. Vá para Artefatos guia.
    6. Selecione a lista relacionada Observáveis.
    7. Selecione um ou mais observáveis.
    8. Clique em qualquer ação de aprimoramento na lista suspensa.
    9. Selecione as implementações disponíveis.
    10. Clique em Enviar.
      Por exemplo, Executar pesquisa de ameaças. A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida A execução de aprimoramento do observável foi iniciada no observável(s) selecionado(s). Os resultados estarão disponíveis na página de detalhes dos respectivos observáveis quando a execução for concluída .
      Nota:
      Quando a execução é iniciada ou concluída, as anotações de trabalho são publicadas no fluxo de atividades da exibição do formulário.
      Ações de aprimoramento