Partager les observables à partir d’un incident de sécurité

  • Rversion finale: Australia
  • Mis à jour 17 juin 2026
  • 1 minute de lecture

    • Les observables peuvent être partagés à partir d’un incident de sécurité avec Réponse aux incidents de sécurité les membres de votre cercle de confiance.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Procédure

    1. Accédez à un incident de sécurité.
    2. Sélectionnez l’onglet Observables dans le groupe Afficher la liste connexe IoC .
    3. Sélectionnez un observable.
    4. Dans le formulaire Observable , sélectionnez le lien connexe Partager l’observable .
      La boîte de dialogue Partage observable s’affiche.
    5. Saisissez un nom pour cet enregistrement de partage de menace.
    6. Saisissez une description des observables sélectionnés.
    7. Choisissez les cercles avec lesquels partager les observables.
    8. Sélectionnez Envoyer.
      Le ou les observables sont partagés avec le cercle de confiance spécifié.
    9. Vous pouvez afficher les enregistrements de partage de menaces en sélectionnant l’onglet Partages de menaces .
    10. Si l’un des observables partagés contient des observations, celles-ci sont également partagées et peuvent être consultées en sélectionnant l’onglet Observations .