Afficher les résultats de l'enrichissement
TISC Le contexte facilite l’affichage des données des renseignements sur les menaces telles que les observables dans l’espace de travail Réponse aux incidents de sécurité.
Les analystes de sécurité peuvent détecter, examiner et répondre aux incidents de sécurité plus efficacement à partir de l’espace de travail.
TISC Context in Espace de travail de la Réponse aux incidents de sécurité permet aux analystes de sécurité d’ajouter des incidents de sécurité ou des observables aux TISC tickets directement à partir de l’espace de travail. Vous pouvez également afficher les résultats de l’enrichissement et les informations liées aux observables, tels que les acteurs de menace, les schémas d’attaque et les campagnes.
Cette section vous permet d’effectuer les opérations suivantes :
- Associez des observables à un TISC ticket.
- Affichez les informations observables associées.
- Affichez les résultats de l’enrichissement des observables.
Informations sur l’observable
| Type | Description |
|---|---|
| Perceptions | Répertorie toutes les perceptions associées pour les observables sélectionnés TISC . |
| Résultats de l'enrichissement de l'observable | Répertorie tous les résultats d’enrichissement d’observables associés pour les observables sélectionnés TISC . |