• en sélectionnant un ou plusieurs observables dans la liste Observables et en sélectionnant Exécuter la recherche de menace dans la liste de choix Actions sur les lignes sélectionnées .
• en ouvrant un enregistrement observable et en cliquant sur le lien connexe Exécuter la recherche de menace .
• Depuis la liste connexe Observables dans un incident de sécurité.

Chaque méthode vous permet ensuite de spécifier les implémentations de recherche à utiliser pour analyser les observables sélectionnés. Les workflows d’implémentation associés sont exécutés pour effectuer les recherches.

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Activités courantes du workflow d’intégration.