Exécuter la recherche de perception

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Exécuter l’intégration liée à la recherche de perception.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Pour effectuer cette action, sélectionnez l’implémentation et ajoutez des entrées de temps d’exécution communes qui s’appliquent à toutes les implémentations sélectionnées, le cas échéant.

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    2. Cliquez sur l’icône Console d’analyste de menaces .
    3. Accéder à Observables > Tous les observables.
    4. Ouvrez n’importe quel enregistrement d’observable.
    5. Cliquez sur Exécuter la recherche de perception.
      L’écran modal Exécuter les implémentations de sélection de recherche de perception s’affiche.
      Remarque :
      L’option Exécuter la recherche de perception effectue des recherches de renseignements sur les menaces pour déterminer si les observables sont associés à des menaces connues.
    6. Sélectionnez la ou les implémentations requises dans la liste.
      Exécuter la recherche de perception
    7. Cliquez sur Suivant.
    8. Sélectionnez la valeur d’entrée de temps d’exécution courante, telle que Sélectionner la date/heure, la fréquence et le nombre d’heures.
      Exécuter la recherche de perception : entrées courantes
    9. Cliquez sur Envoyer.
      L’action d’enrichissement sélectionnée est exécutée et un message d’information s’affiche indiquant que l’exécution de la recherche de perception a commencé.
      Remarque :
      • Une fois l’exécution initiée ou terminée, des notes de travail sont publiées dans le flux d’activité de la vue de formulaire.
      • Les résultats de l’enrichissement transmis par push depuis l’espace de travail SIR se trouvent dans l’onglet Résultats de l’enrichissement de la page de détails des observables correspondante dans l’espace de travail TISC.
      • Les résultats d’enrichissement transmis par push depuis l’espace de travail SIR peuvent être identifiés à l’aide du champ Source de la table des résultats d’enrichissement.