Selecione uma ou mais implementações conforme aplicável para executar a pesquisa de ameaças em observáveis.
Antes de Iniciar
Função necessária: sn_sec_tisc.admin
Procedimento
-
Navegar até .
-
Clique no ícone Workbench do analista de ameaças.
-
Ir para .
-
Abra qualquer registro observável.
-
Clique em Executar pesquisa de ameaças.
A tela Executar modal
de implementação de seleção de pesquisa de ameaças é exibida.
Nota: Executar pesquisa de ameaças realiza as pesquisas de inteligência contra ameaças para determinar se os observáveis estão associados a ameaças conhecidas.
-
Selecione as implementações necessárias na lista.
-
Clique em Enviar.
A ação de aprimoramento selecionada será executada e uma mensagem informativa será exibida informando que a
execução da pesquisa de ameaças foi iniciada.Nota:
- Depois que a execução é iniciada ou concluída, uma anotação de trabalho é publicada no fluxo de atividades da exibição do formulário.
- Os resultados de aprimoramento enviados do espaço SIR podem ser encontrados na guia Resultados de aprimoramento da página de detalhes de observáveis correspondente no espaço do TISC.
- Os resultados de aprimoramento enviados do espaço SIR podem ser identificados usando o campo Origem da tabela de resultados de aprimoramento.