Execute a integração relacionada Executar pesquisa de detecções.
Antes de Iniciar
Função necessária: sn_sec_tisc.admin
Para executar esta ação, selecione a implementação e adicione entradas de tempo de execução comuns que se apliquem a todas as implementações selecionadas, conforme aplicável.
Procedimento
-
Navegar até .
-
Clique no ícone Workbench do analista de ameaças.
-
Ir para .
-
Abra qualquer registro observável.
-
Clique em Executar pesquisa de detecções.
A tela do modal
Executar implementação de seleção de pesquisa de detecções é exibida.
Nota: Executar pesquisa de detecções realiza as pesquisas de inteligência contra ameaças para determinar se os observáveis estão associados a ameaças conhecidas.
-
Selecione as implementações necessárias na lista.
-
Clique em Avançar.
-
Selecione o valor de entrada de tempo de execução comum, como Selecionar frequência de data/hora e Número de horas.
-
Clique em Enviar.
A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida informando que a
execução Executar pesquisa de detecções foi iniciada.Nota:
- Depois que a execução é iniciada ou concluída, uma anotação de trabalho é publicada no fluxo de atividades da exibição do formulário.
- Os resultados de aprimoramento enviados do espaço SIR podem ser encontrados na guia Resultados de aprimoramento da página de detalhes de observáveis correspondente no espaço do TISC.
- Os resultados de aprimoramento enviados do espaço SIR podem ser identificados usando o campo Origem da tabela de resultados de aprimoramento.