(Optional) Fügen Sie manuell ein erkennbares Element für hinzu Shodan

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie können erkennbare Elemente manuell anhängen, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die beim ersten Ereignisauslöser nicht an einen Security Incident angehängt sind. Außerdem können Sie diese Aufgabe ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Prozedur

    1. Navigieren zu Alle > Security Incident > Incidents > Alle Incidents anzeigen und öffnen Sie einen Security Incident, an den Sie das erkennbare Element anhängen möchten.
    2. Klicken Sie unten im Datensatz auf den Link IoC anzeigenunter Zugehörige Links.
      Registerkarte „Erkennbare Elemente“.
    3. Klicken Sie auf der Registerkarte Erkennbare Elemente auf Neu.
      Das Formular „Erkennbares Element“ wird angezeigt.
    4. Geben Sie im Feld Wert ein erkennbares Element ein (IP-Adresse oder URL).
    5. Klicken Sie auf das Suchsymbol, und klicken Sie im Dialogfeld „Kategorien erkennbarer Elemente“ in der Liste auf den Typ des gewünschten erkennbaren Elements, um das Feld auszufüllen.
      Liste der Typkategorien erkennbarer Elemente.
    6. Klicken Sie auf Absenden.
      Der Workflow wird gestartet und sucht nach dem neuen erkennbaren Element. Der Ausführungs- und Abschlussstatus werden im Abschnitt „Arbeitsnotizen“ des Security Incident-Datensatzes angezeigt.
    7. Navigieren Sie zu Ihrem Security Incident, und überprüfen Sie die Arbeitsnotizen.
      Sucht in Arbeitsnotizen nach dem Status.
    8. Klicken Sie unten im Datensatz auf den zugehörigen Link Alle zugehörigen Listen anzeigen.
    9. Klicken Sie auf die Registerkarten Datenanreicherungs-Ergebnisse erkennbarer Elemente oder Netzwerkbanner, um Ergebnisse anzuzeigen, und klicken Sie auf das blaue Informationssymbol neben einem erkennbaren Element, um weitere Informationen zu einem bestimmten Element zu erhalten.
      Ergebnisse im Sicherheitsformular suchen.
    10. Klicken Sie im angezeigten Dialogfeld auf Datensatz öffnen, um Rohdaten und weitere Details anzuzeigen.
    11. Wahlweise: Klicken Sie auf das blaue Einstellungssymbol neben dem Suchsymbol, um die Spaltenausgabe und -reihenfolge zu personalisieren.
    12. Wählen Sie unter „Listenspalten personalisieren“die verfügbaren Einstellungen aus, verschieben Sie sie in die Spalte Ausgewählt, und klicken Sie auf OK.
    Überprüfen Sie die Arbeitsnotizen auf weitere Informationen und Vorgehensweise, wenn Sie nicht überprüfen können, ob die Suche erfolgreich ausgeführt wurde.