(オプション) ハイブリッド分析 の観測事象を手動で添付する
最初のイベントトリガーでセキュリティインシデントに添付されていない観測事象に対して脅威のルックアップを実行する場合は、観測事象を手動で添付できます。また、関連する観測事象に関する詳細情報が必要な場合にも、このタスクを実行します。
始める前に
観測事象が統合でサポートされているタイプであることを確認します。統合は、次のタイプの観測事象でルックアップを実行します。
必要なロール：sn_si.analyst - ファイルハッシュ
- IP アドレス
- URL
手順
-
オープンセキュリティインシデントで、[関連リンク] の [IoC を表示] リンクをクリックします。
-
検索アイコンをクリックし、[観測事象タイプカテゴリ] ダイアログボックスからリストで目的の観測事象タイプをクリックしてフィールドに入力します。
-
セキュリティインシデントに移動し、作業メモを確認します。
-
[脅威のルックアップの結果] タブをクリックして結果を表示します。
-
[観測事象] 列で、特定の観測事象の横にある青色の情報アイコンをクリックして、詳細情報と生データを表示します。