Zeigen Sie zugehörige Informationen aus TISC an

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie diesen Abschnitt, um die zugehörigen Informationen anzuzeigen, z. B. zugehörige Bedrohungsakteure, Angriffsmuster, Kampagnen und Fälle aus dem TISC-Arbeitsbereich in SIR.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Response > Security Incidents > Allean.
    2. Suchen und öffnen Sie einen bestimmten Security Incident, den Sie untersuchen.
      Sie können dazu auch nach der Incident-ID suchen, im Abschnitt „Schnellfilter“ navigieren oder nach dem Incident-Status filtern.
    3. Navigieren Sie, sobald der Incident geöffnet ist, zur Registerkarte TISC-Kontext.
      Zugehörige Informationen anzeigen:

      In den Incident-Details können Sie zugehörige Informationen in mehreren Abschnitten anzeigen.

      1. Wählen Sie mindestens ein erkennbares Element aus.
      2. Klicken Sie auf die Schaltfläche Zugehörige Informationen anzeigen.
        In diesem Abschnitt werden die zugehörigen Informationen angezeigt, die sich auf die ausgewählten erkennbaren Elemente beziehen.
        Name Beschreibung
        Bedrohungsakteure Zeigt Informationen aus TISC für Bedrohungsakteure im Zusammenhang mit den ausgewählten erkennbaren Elementen an.
        Angriffsmuster Zeigt Informationen aus TISC für Angriffsmuster im Zusammenhang mit den ausgewählten erkennbaren Elementen an.
        Kampagnen Zeigt Informationen aus TISC für Kampagnen im Zusammenhang mit den ausgewählten erkennbaren Elementen an.
        Fälle Zeigt Informationen aus TISC für TISC-Fälle an, die sich auf die ausgewählten erkennbaren Elemente beziehen.
        TISC-Kontext: Zugehörige Informationen anzeigen.