Ajouter plusieurs observablesd’incident de sécurité

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Pour gagner du temps, vous pouvez ajouter plusieurs observables d’incident de sécurité à la liste des observables d’incident de sécurité.

    Avant de commencer

    Rôle requis : sn_ti_write
    Remarque :
    Lors de l’ajout de plusieurs observables d’incident de sécurité, les doublons sont ignorés pendant le traitement.

    Procédure

    1. Accédez à Incident de sécurité.
    2. Choisissez un incident.
    3. Sélectionnez l’onglet Examiner .
    4. Sélectionner les observables associés.
    5. Sélectionnez plusieurs nouveaux parmi les autres options.
    6. Saisissez ou collez plusieurs observables.
      Les entrées peuvent être de n’importe quel type d’observable. Les formats acceptés sont les suivants : virgule, nouvelle ligne, tabulation ou séparateurs de canalisation.
      Ajouter plusieurs observables Exemple de liste séparée par des virgules
      Remarque :
      Lorsque vous ajoutez un observable à l’incident de sécurité, le système recherche tout autre élément de configuration ou utilisateur qui lui est associé. Les onglets de liste connexe Éléments de configuration associés et Utilisateurs associés sont mis à jour en conséquence.
      Remarque : les valeurs observables non détectées automatiquement sont affectées au type Inconnu.
    7. Sélectionnez Envoyer.