Adicionar vários observáveis de incidentes de seguranças
Versão de lançamento: Xanadu
Atualizado 1 de ago. de 2024
1 min. de leitura
Para economizar tempo, você pode adicionar vários observáveis de incidentes de segurança à lista de observáveis de incidentes de segurança.
Antes de Iniciar
Função necessária: sn_ti_write
Nota:
Ao adicionar vários observáveis de incidentes de segurança, as duplicatas são ignoradas durante o processamento.
Procedimento
Navegue até Incidente de segurança.
Escolha um incidente.
Clique no link relacionado Adicionar vários observáveis.
Insira ou cole vários observáveis.
As entradas podem ser de qualquer tipo de observável. Os formatos aceitos são: separadores de vírgula, nova linha, guia ou pipe.
Nota:
Quando você adiciona um observável ao incidente de segurança, o sistema verifica se há outros itens de configuração ou usuários associados a ele. As guias da lista relacionada Itens de configuraçãorelacionados e Usuários relacionados são atualizadas de acordo.
Observação: os valores de observável não detectados automaticamente são atribuídos ao tipo Desconhecido.