Utilisez cette section pour créer et ajouter de nouvelles entités, y compris des observables ou des objets, directement à partir du canevas d’enquête.
Avant de commencer
Cette fonctionnalité permet un enrichissement rapide du canevas sans avoir à naviguer hors de la vue actuelle.
Rôle requis : sn_sec_tisc.analyst
Procédure
-
Accédez à la .
-
Sélectionnez l’icône Console d’analyste de menaces .
-
Accéder à .
-
Ouvrez n’importe quel enregistrement de ticket.
Remarque : Lors de la création d’un ticket, vous devez soit créer un canevas, soit lier un canevas existant. Après la liaison, les actions du canevas, y compris l’option permettant d’ajouter de nouveaux nœuds, seront automatiquement disponibles dans l’interface utilisateur.
-
Sélectionner .
- Vous pouvez également afficher la fonctionnalité Nouveau nœud dans la liste déroulante de la section Canevas d’examen vide du ticket.
- Une autre option pour afficher la fonctionnalité Nouveau nœud consiste à l’afficher directement à partir de la page de canevas d’examen.
-
Pour créer un nœud, sélectionnez la catégorie d’entité et le type d’entité appropriés.
| Champ | Description |
|---|
| Catégorie d'entité |
Sélectionnez la catégorie d’entité telle qu’Observable ou Objet. |
| Type d'entité |
Sélectionnez le type d’entité parmi les options disponibles en fonction de la catégorie sélectionnée.
Remarque :
- Lorsqu’un type d’entité est sélectionné, le formulaire d’objet correspondant s’affiche automatiquement, affichant les champs clés tels que Nom et Description ainsi que tous les champs requis nécessaires pour identifier l’entité parente.
- Si vous tentez de créer une entité en double, ce qui signifie que si vous sélectionnez une entité qui existe dans l’application et que vous essayez d’en créer une avec la même valeur, un message d’erreur apparaîtra indiquant que l’entité existe déjà dans la bibliothèque de renseignements sur les menaces avec la même valeur et le même type.
|
-
Renseignez les détails nécessaires de l’objet tels que le nom, la description.
-
Sélectionnez Ajouter pour ajouter le nouveau nœud.
Ce processus ajoute automatiquement le nœud au canevas d’examen.
Les nœuds nouvellement ajoutés sont différenciés visuellement par un point 
sur le nœud des nœuds importés via la bibliothèque ou les artefacts de ticket.
Important : Les nœuds nouvellement ajoutés sont temporaires et ne sont pas enregistrés dans la bibliothèque ou le canevas des renseignements sur les menaces. Si vous actualisez le canevas avant d’enregistrer, ces nœuds seront perdus. Assurez-vous d’enregistrer le canevas après avoir ajouté de nouveaux nœuds pour conserver vos modifications.
-
Cliquez avec le bouton droit sur le nouveau nœud et sélectionnez l’option Ajouter une relation pour créer des relations entre les nœuds.
Remarque :
- Lors de la création de nouvelles relations, les bordures apparaissent sous forme de lignes pointillées, indiquant qu’il s’agit de nœuds temporaires qui ne sont pas enregistrés dans la bibliothèque de renseignements sur les menaces.
- Les bordures nouvellement ajoutées sont temporaires et ne sont pas enregistrées dans la bibliothèque ou le canevas de renseignements sur les menaces. Si vous actualisez le canevas avant d’enregistrer, ces bords seront perdus. Assurez-vous d’enregistrer le canevas après avoir ajouté de nouvelles arêtes pour conserver vos modifications.
-
Cliquez avec le bouton droit et sélectionnez Afficher les détails pour afficher les détails relatifs à l’entité sélectionnée.
Remarque : Pour ajouter des données, vous pouvez soit cliquer sur le lien hypertexte dans le volet de détails, soit sélectionner l’option Ouvrir l’enregistrement et ajouter les données liées au nœud requises.
-
Sélectionnez l’option Ajouter des données à la bibliothèque pour enregistrer tous les nœuds et bordures qui ont été temporairement ajoutés au cours de votre enquête.
En effectuant cette action, les enregistrements temporaires sont convertis en enregistrements agrégés permanents dans la bibliothèque de renseignements sur les menaces.