Adicionar vários observáveis de incidente de segurança

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Para economizar tempo, você pode adicionar vários observáveis de incidente de segurança à lista de observáveis de incidente de segurança.

    Antes de Iniciar

    Função necessária: sn_ti_write
    Nota:
    Ao adicionar vários observáveis de incidente de segurança, as duplicatas são ignoradas durante o processamento.

    Procedimento

    1. Navegue até Incidente de segurança.
    2. Escolha um incidente.
    3. Clique no link relacionado Adicionar vários observáveis.
    4. Insira ou cole vários observáveis.
      As entradas podem ser de qualquer tipo de observável. Os formatos aceitos são: vírgula, nova linha, guia ou separadores verticais.
      Exemplo de adição de lista delimitada por vírgulas de vários observáveis
      Nota:
      Quando você adiciona um observável ao incidente de segurança, o sistema verifica se há outros itens de configuração ou usuários associados a ele. As guias da lista relacionada Itens de configuraçãorelacionados e Usuários relacionados são atualizadas de acordo.
      Observação: os valores observáveis não detectados automaticamente são atribuídos ao tipo Desconhecido.
    5. Clique em Enviar..