Surveiller les résultats de soumission dans le bac à sable
Rversion finale: Xanadu
Mis à jour 1 août 2024
1 minute de lecture
Les résultats de toutes les soumissions de Sandbox sont affichés dans l’onglet Résultats de soumission de Sandbox pour chaque incident de sécurité.
Avant de commencer
Rôle requis : sn_si.analyst
Procédure
Ouvrez l’incident de sécurité sur lequel vous travaillez et vérifiez que la soumission de s andbox est correcte.
Passez en revue les notes du travailpour plus d’informations et découvrez comment procéder si vous ne pouvez pas vérifier que l’analyse est réussie.
Cliquez sur le lien des résultats complets dans les notes de travail ou, en bas de l’incident de sécurité, accédez à Afficher toutes les listes connexes> Résultats de soumission du bac à sable.
Les résultats sont affichés dans l’onglet Résultats de soumission du bac à sable.
Cliquez sur Ouvrir n’importe quel enregistrement pour afficher l’analyse complète de set de boîte.
Facultatif : Cliquez sur Resubmit to Sandbox (Soumettre à nouveau au bac à sable ) pour traiter à nouveau l’observable.
Résultats
L’onglet Résultats de la recherche de menace fournit l’évaluation de la menace, y compris les résultats de malveillance, les scores de menace et des détails supplémentaires. Cesdétails sont fournis dans la structure de format standard de recherche de menaces pour toutes les ServiceNow intégrations de recherche de menaces.
L’onglet Indicateurs de compromission fournit les résultats malveillantsou suspects avec les scores de confiance. Les scores de confiance sont similaires aux autres informations d’indicateur stockées dans la ServiceNow plateforme. Les indicateurs classés comme informatifs ne sont pas inclus dans cet onglet.
Cliquez sur Lien externe pour afficher les résultats du bac à sable dans le CrowdStrike Falcon X Sandbox portail.
Remarque :
Cette option nécessite que vous ayez le CrowdStrike Falcon X Sandbox rôle pour afficher les résultats.
Vous pouvez également surveiller les résultats de soumission des andbox pour tous les incidents de sécurité en accédant à Bac à sable CrowdStrike Falcon > Résultats de soumission du bac à sable.
