Veröffentlichen Sie erkennbare Elemente in einer Drittanbieter-Beobachtungsliste

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Sie können ein oder mehrere erkennbare Elemente oder zugeordnete Indikatoren in einer Drittanbieter-Beobachtungsliste veröffentlichen. Derzeit ist CrowdStrike Falcon Host die einzige Implementierung, die diese Funktionalität unterstützt.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Hinweis:
    Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

    Prozedur

    1. Navigieren Sie zu einem Security Incident.
    2. Wählen Sie auf der Registerkarte „ Zugehörige Liste “ die Option Erkennbare Elemente aus.
    3. Klicken Sie im Dropdown-Menü Aktionen für ausgewählte Zeilen... auf In Beobachtungsliste veröffentlichen.
      Führen Sie In Beobachtungsliste veröffentlichen aus
      Das Dialogfeld wird angezeigt.
      Dialogfeld „In Beobachtungsliste veröffentlichen“.
    4. Geben Sie die Implementierung ein, oder wählen Sie sie aus.
      Hinweis:
      Ein Workflow wird von Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“. ausgelöst, wenn Sie die CrowdStrike Falcon Host-Implementierung auswählen.
    5. Klicken Sie auf Absenden.