Quando você adiciona um observável ao incidente de segurança, o sistema verifica se há outros itens de configuração ou usuários associados a ele. As guias da lista relacionada
Itens de configuraçãorelacionados e Usuários relacionados são atualizadas de acordo. Além disso, se o plug-in
Inteligência contra ameaças estiver ativado e você tiver pelo menos uma implementação de integração
Integrações do Security Incident Response ativada, o
Integração do Security Operations - Pesquisa de ameaças executará um ou mais fluxos de trabalho, e as pesquisas de segurança de ameaças serão realizadas nos observáveis adicionados. Os resultados aparecem na guia
Resultados da pesquisa de ameaças.