• 構成アイテム (CI)：同じ CI を持ち、特定のシステムの潜在的な脆弱性を特定する際に役立つレコード。たとえば、ユーザーのラップトップなどです。
• 影響を受けるユーザー：頻繁なフィッシング試行や複数回の不正アクセス試行などのパターンを確認するのに役立つ、同じユーザーに関連する過去のインシデント。たとえば、特定のユーザー名です。
• 観測事象：継続している攻撃がある可能性、または悪意のあるインフラストラクチャの繰り返しの使用を示唆する共有観測事象によってリンクされているレコード。例としては、IP アドレス、URL、ファイルハッシュなどがあります。観測事象の正確な値 (完全なファイルハッシュなど) を入力する必要があります。

これらのフィルターのいずれにも一致するデータが存在しない場合、何も表示されません。作業対象のセキュリティインシデントにこれらの値のいずれかを追加して保存し、パネルで会話をリセットして再試行するように求められます。

一致する結果が Now Assist パネルに表示されます。

次の例では、[構成アイテム] が要求されています。検索により、概要と、一致する構成アイテム (CI) を持つレコードへのリンクが返されています。