Partager les résultats de recherche de perceptions

  • Rversion finale: Yokohama
  • Mis à jour 9 janv. 2026
  • 1 minute de lecture

    • Vous pouvez partager les observations locales, les détails ou les résultats associés à une recherche particulière avec votre Trusted Security Circle.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    Le partage peut être automatisé à l’aide des propriétés Réponse aux incidents de sécurité suivantes.
    • Partager automatiquement les résultats d’une recherche d’observations avec le cercle de confiance ServiceNow par défaut
    • Inclure les observables sans perceptions locales lors du partage automatique des résultats de recherche de perceptions
    • Répondre avec des observations locales chaque fois qu’un partage de menace est reçu d’un cercle de confiance

    Procédure

    1. Accédez à un incident de sécurité.
    2. Cliquez sur la liste connexe Afficher IoC et sélectionnez l’onglet Résultats de recherche de perceptions pour afficher la liste des recherches de perceptions.
    3. Cliquez sur un résultat de recherche de perceptions.
      Lien Partager la recherche de perception
    4. Dans le formulaire Résultat de recherche de perceptions, cliquez sur le lien connexe Partager les résultats de recherche de perception .
      La boîte de dialogue Partage des résultats de recherche de perception s’affiche.
      Boîte de dialogue Partage des résultats de recherche de perceptions
    5. Saisissez un nom pour cet enregistrement de partage observable.
    6. Saisissez une descriptiondes observables à partager.
    7. Choisissez les cercles avec lesquels partager les observables.
    8. Cliquez sur Envoyer.
      Le ou les observables sont partagés avec le cercle de confiance spécifié.