セキュリティインシデントからのサイティング検索の呼び出し

リリースバージョン: Xanadu

更新日 2024年08月01日

所要時間：1分

以下の手順に従って、SIR セキュリティインシデントからサイティング検索を呼び出します。

始める前に

必要なロール：Now Platform アドミン (sn_si_admin)

[セキュリティインシデント] に移動します。
既存の SIR を開くか、新しい SIR を作成します。
[関連リンク] で [IoC を表示] をクリックします。
クリック関連する観測項目関連リスト。
既存の観測事象を追加するか、新しい観測事象を作成します。
観測事象を選択し、[選択した行のアクション] からサイティング検索を実行.
時間データを要求する次のダイアログボックスの入力を無視します。
デフォルト値が設定されています。ただし、検索はリアルタイムで実行され、この統合では時間の値は無視されます。
作業メモでステータスを確認します。
検索が完了したら、関連リストで結果と詳細を確認します。
クリックしてくださいサイティング検索の詳細詳細とサイティング検索結果検索結果のタブ。