Arbeiten mit dem TISC-Kontext
Der TISC-Kontext erleichtert das Anzeigen von Threat Intelligence-Daten wie erkennbaren Elementen im Arbeitsbereich für Security Incident Response.
Dies hilft Sicherheitsanalysten, Security Incidents effektiver zu erkennen, zu untersuchen und darauf zu reagieren.
Der TISC-Kontext im Arbeitsbereich für Security Incident Response ermöglicht es Sicherheitsanalysten, Security Incidents oder erkennbare Elemente zu TISC-Fällen direkt aus dem Arbeitsbereich hinzuzufügen sowie die Ergänzungsergebnisse und Informationen zu erkennbaren Elementen anzuzeigen, bei denen es sich um zugehörige Bedrohungsakteure, Angriffsmuster, Kampagnen usw.
Mit diesem Abschnitt können Sie:
- Ordnen Sie einem TISC-Fall erkennbare Elemente zu.
- Zeigen Sie Informationen zu zugehörigen erkennbaren Elementen an.
- Zeigen Sie die Ergebnisse der Ergänzung erkennbarer Elemente an.