Exécuter des actions d’enrichissement à partir d’un observable

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez cette section pour découvrir comment les actions d’enrichissement sont exécutées sur les observables et autres objets.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    2. Cliquez sur l’icône Console d’analyste de menaces .
    3. Accéder à Observables > Tous les observables.
    4. Cliquez sur n’importe quelle action d’enrichissement à partir du bouton Fractionner.
    5. Sélectionnez la ou les implémentations disponibles.
    6. Cliquez sur Envoyer.
      Par exemple, Exécuter une recherche de menace. L’action d’enrichissement sélectionnée sera exécutée et un message d’information s’affichera indiquant que l’exécution de l’enrichissement de l’observable a démarré sur le ou les observables sélectionnés. Les résultats seront disponibles dans la page détaillée du ou des observables respectifs une fois l’exécution terminée.
      Remarque :
      Une fois l’exécution initiée ou terminée, des notes de travail sont publiées dans le flux d’activité de la vue de formulaire.