観測事象は、セキュリティインシデントによって自動的に生成され、アプリケーションによってスキャンされます。拡張結果は、[観測事象の拡張結果] タブと [ネットワークバナー] タブに表示されます。
始める前に
必要なロール:sn_si.analyst
手順
-
操作しているセキュリティインシデントを開き、ルックアップが正常に実行されたことを確認します。
アプリケーションが構成されると、インシデントの作成時にワークフローが自動的に起動します。ルックアップの実行および完了ステータスは、セキュリティインシデントの作業メモに表示されます。
-
ルックアップが正常に実行されたことを確認できない場合は、作業メモで詳細と対処方法を確認してください。
-
セキュリティインシデントの下部に移動し、[関連リンク] の [すべての関連リストを表示] リンクをクリックします。
注: 次の手順の図は、[システムの設定] で [タブ付きフォーム] 設定をアクティブにした状態で示されています。タブ付きフォームが表示されない場合は、バナーフレームの右上隅にある [設定] 歯車アイコンをクリックします。表示される [システムの設定] ダイアログボックスで [フォーム] をクリックし、[タブ付きフォーム] と [フォームと同時] が選択されていることを確認します。
結果は、セキュリティインシデントの下部にある [観測事象の拡張結果] タブと [ネットワークバナー] タブに表示されます。
-
[ネットワークバナー] タブを選択した状態で、観測事象の横にある青色の情報アイコンをクリックします。
-
表示されるダイアログボックスで、[レコードを開く] をクリックして生データと詳細を表示します。
[観測事象の拡張結果] タブと [ネットワークバナー] タブの下に結果が表示されない場合は、観測事象が統合によるルックアップでサポートされているタイプであることを確認します。