Partager les observables à partir d’un incident de sécurité

  • Rversion finale: Xanadu
  • Mis à jour 17 juin 2026
  • 1 minute de lecture

    • Les observables peuvent être partagés à partir d’un incident de sécurité avec Réponse aux incidents de sécurité les membres de votre cercle de confiance.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Procédure

    1. Accédez à un incident de sécurité.
    2. Sélectionnez l’onglet Observables dans le groupe Afficher la liste connexe IoC .
    3. Cliquez sur un observable.
    4. Sur le formulaire Observable , cliquez sur le lien connexe Partager l’observable .
      La boîte de dialogue Observable Share (Partage observable) s’affiche.
      Boîte de dialogue Partager observable
    5. Entrez un nom pour cet enregistrement de partage de menaces.
    6. Entrez une descriptiondes observables sélectionnés.
    7. Choisissez des cercles avec lesquels partager les observables.
    8. Cliquez sur Envoyer.
      Le ou les observables sont partagés avec le cercle de confiance spécifié.
    9. Vous pouvez afficher les enregistrements de partage de menaces en cliquant sur l’onglet Partages de menaces .
    10. Si l’un des observables partagés contient des observations, les observations sont également partagées et peuvent être visualisées en cliquant sur l’onglet Observations .