Überprüfen Sie die erwarteten Ergebnisse für Shodan

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Datenanreicherungs-Ergebnisse werden auf den Registerkarten Datenanreicherungs- Ergebnisse für erkennbare Elemente und Netzwerkbanner angezeigt.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst.

    Prozedur

    1. Öffnen Sie den Security Incident, mit dem Sie arbeiten, und vergewissern Sie sich, dass die Suche erfolgreich ausgeführt wurde.
      Status in den Arbeitsnotizen.
      Sobald die Anwendung konfiguriert ist, wird der Workflow automatisch bei der Incident-Erstellung gestartet. Der Ausführungs- und Abschlussstatus der Suche wird in den Arbeitsnotizen im Security Incident angezeigt.
    2. Überprüfen Sie die Arbeitsnotizen auf weitere Informationen und Vorgehensweise, wenn Sie nicht überprüfen können, ob die Suche erfolgreich ausgeführt wurde.
    3. Navigieren Sie zum Ende des Security Incidents, und klicken Sie unter Zugehörige Links auf den Link Alle zugehörigen Listenanzeigen.
      Hinweis:
      Die Abbildungen in den folgenden Schritten werden mit aktivierter Einstellung für Formulare mit Registerkarten in den Systemeinstellungen angezeigt. Wenn Formulare mit Registerkarten nicht angezeigt werden, klicken Sie in der oberen rechten Ecke des Bannerframes auf das Zahnradsymbol Einstellungen. Klicken Sie im angezeigten Dialogfeld „ Systemeinstellungen “ auf Formulare, und vergewissern Sie sich, dass Formulare mit Registerkarten und Mit Formular ausgewählt sind.
      Sucht nach Ergebnissen im Incident-Datensatz.
      Die Ergebnisse werden auf den Registerkarten Datenanreicherungs-Ergebnisse erkennbarer Elemente und Netzwerkbanner unten im Security Incident angezeigt.
    4. Klicken Sie bei ausgewählter Registerkarte Netzwerkbanner auf das blaue Informationssymbol neben einem erkennbaren Element.
      Klicken Sie auf das Informationssymbol, um den Datensatz zu öffnen und Rohdaten anzuzeigen.
    5. Klicken Sie im angezeigten Dialogfeld auf Datensatz öffnen, um Rohdaten und weitere Details anzuzeigen.
    Wenn auf den Registerkarten Datenanreicherungs-Ergebnisse erkennbarer Elemente und Netzwerkbanner keine Ergebnisse angezeigt werden, vergewissern Sie sich, dass das erkennbare Element ein Typ ist, der von der Integration für die Suche unterstützt wird.