Sie können lokale Sichtungsdetails oder Ergebnisse, die einer bestimmten Suche zugeordnet sind, für Ihren Trusted Security Circle freigeben.
Vorbereitungen
Erforderliche Rolle: sn_si.analyst
Warum und wann dieser Vorgang ausgeführt wird
Die Freigabe kann mithilfe der folgenden Security Incident Response -Eigenschaftenautomatisiert werden.
Gibt die Ergebnisse einer Sichtungssuche automatisch für den standardmäßigen vertrauenswürdigen ServiceNow-Kreis frei
Schließen Sie erkennbare Elemente ohne lokale Sichtungen ein, wenn Sie Ergebnisse der Sichtungssuche automatisch freigeben
Reagieren Sie mit lokalen Sichtungen, wenn von einem vertrauenswürdigen Kreis eine Bedrohungsfreigabe empfangen wird
Prozedur
Navigieren Sie zu einem Security Incident.
Klicken Sie auf die zugehörige Liste IoC anzeigen, und wählen Sie die Registerkarte Sichtungssuchergebnisse aus, um die Liste der Sichtungssuchen anzuzeigen.
Klicken Sie auf ein Sichtungssuchergebnis.
KlickenSie im Formular „Sichtungssuchergebnis“ auf den zugehörigen Link Sichtungssuchergebnis teilen.
Das Dialogfeld „Freigabe des Sichtungssuchergebnisses“ wird angezeigt.
Geben Sie einen Namen für diesen freigegebenen Datensatz des erkennbaren Elements ein.
Geben Sie eine Beschreibungder freizugebenden erkennbaren Elemente ein.
Wählen Sie Kreise aus, für die Sie die erkennbaren Elemente freigeben möchten.
Klicken Sie auf Absenden.
Die erkennbaren Elemente werden für den angegebenen vertrauenswürdigen Kreis freigegeben.