Executar ações de aprimoramento a partir do observável

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Use esta seção para entender como as ações de aprimoramento são realizadas em observáveis e outros objetos.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.admin

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
    2. Clique no ícone Workbench do analista de ameaças.
    3. Ir para Observáveis > Todos os observáveis.
    4. Clique em qualquer ação de aprimoramento no botão de divisão.
    5. Selecione as implementações disponíveis.
    6. Clique em Enviar.
      Por exemplo, Executar pesquisa de ameaças. A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida informando que a execução de aprimoramento do observável foi iniciada no(s) observável(is) selecionado(s). Os resultados estarão disponíveis na página de detalhes dos respectivos observáveis quando a execução for concluída.
      Nota:
      Depois que a execução é iniciada ou concluída, uma anotação de trabalho é publicada no fluxo de atividades da exibição do formulário.