Vous pouvez trouver rapidement des informations dans n’importe quelle Opérations de sécurité application à l’aide de l’icône de recherche située dans l’en-tête de l’écran. Zing est le moteur de recherche et d’indexation de texte qui effectue toutes les recherches de texte dans votre instance.
Avant de commencer
Rôle requis : sn_si.read ou supérieur
Procédure
-
Sélectionnez l’icône de recherche (
) dans le coin supérieur droit de l’écran.
-
Tapez les critères que vous souhaitez rechercher, puis appuyez sur Entrée.
Si le module d’extension Réponse aux incidents de sécurité est activé, les critères de recherche que vous avez entrés présentent le texte de brève description, les CI, les adresses IP ou les URL correspondants dans vos incidents de sécurité, Réponse aux incidents de sécurité tâches ou demandes de sécurité. Si vous avez activé les modules d’extension ORRenseignements sur les menaces, les résultats de la recherche incluent les vulnérabilités, les éléments vulnérables, les entrées vulnérables, les observables, les IoC et le mode/les méthodes d’attaqueRéponse aux vulnérabilités.