Vous pouvez effectuer des recherches de renseignements sur les menaces sur un ou plusieurs observables pour déterminer s’ils sont associés à des menaces de sécurité connues. Les implémentations d’analyse qui s’exécutent dépendent de celles que vous avez activées.
Avant de commencer
Avant de pouvoir effectuer des recherches, vous devez activer le module d’extension Threat Intelligence. Vous devez également installer le module d’extension pour une ou plusieurs des implémentations d’analyse :
Accédez à la Tous > Renseignements sur les menaces > Référentiel IoC > Observables.
Effectuez l’une des actions suivantes :
Pour effectuer une recherche sur plusieurs observables, sélectionnez-les, cliquez sur Actions sur les lignes sélectionnées, puis sélectionnez Exécuter la recherche de menace.
Pour effectuer une recherche sur un seul observable, ouvrez l’enregistrement de l’observable et cliquez sur le lien connexe Exécuter la recherche de menace .
Sélectionnez les implémentations de recherche de menaces que vous souhaitez utiliser ou sélectionnez Toutes pour effectuer des recherches à l’aide de toutes les implémentations actives, puis cliquez sur Soumettre.
Un message indique que la recherche de menaces a commencé. L’outil Intégration de Security Operations : flux de recherche de menace exécute et exécute également les workflows d’implémentation pour les implémentations de recherche de menaces que vous avez sélectionnées. Les recherches sont effectuées et les résultats sont générés.
Une fois les recherches terminées, vous pouvez cliquer sur l’onglet Résultats de la recherche de menaces pour afficher les résultats.
Résultat de la recherche récente de menaces : vous pouvez également consulter les résultats les plus récents ou les plus récents de la recherche de menaces de chaque fournisseur d’intégration lorsque vous cliquez sur l’onglet Résultat de la recherche récente de menaces .
Remarque :
L’onglet Résultat de la recherche de menace récente ne fait pas partie du système de base.
Pour activer cet onglet, procédez comme suit :
Cliquez avec le bouton droit sur l’en-tête du formulaire.
Accédez à la Configurer > Listes connexes.
Localisez les résultats récents de la recherche de menaces dans la liste Disponible et déplacez-les vers la liste Sélectionné.
Cliquez sur Enregistrer.
Vous pouvez désormais consulter les résultats de la recherche récente de menaces auprès de chaque fournisseur d’intégration dans l’onglet Résultats de la recherche récente de menaces .
Pour afficher des détails supplémentaires, y compris les résultats bruts d’une recherche spécifique, cliquez sur la valeur Résultat.
Remarque :
Lorsque les implémentations de VirusTotal ou OPSWAT Metadefender sont utilisées, les détails sont consolidés, comme indiqué ci-dessous.