Compartilhar observáveis de um incidente de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 9 de jan. de 2026
  • 1 min. de leitura

    • Os observáveis podem ser compartilhados de um incidente de segurança em Resposta a incidentes de segurança com membros do seu círculo de confiança.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Procedimento

    1. Navegue até um incidente de segurança.
    2. Selecione a guia Observáveis no grupo Mostrar lista relacionada de IoC.
    3. Clique em um observável.
    4. No formulário Observável, clique no link relacionado Compartilhar observável.
      A caixa de diálogo Compartilhamento do observável é exibida.
      Caixa de diálogo Compartilhar observável
    5. Insira um Nome para este registro de compartilhamento de ameaças.
    6. Insira uma Descriçãodos observáveis selecionados.
    7. Escolha Círculos com os quais os observáveis serão compartilhados.
    8. Clique em Enviar.
      Os observáveis são compartilhados com o Círculo confiável especificado.
    9. Você pode exibir os registros de compartilhamento de ameaças clicando na guia Compartilhamentos de ameaças.
    10. Se algum dos observáveis compartilhados contiver detecções, as detecções também serão compartilhadas e poderão ser exibidas clicando na guia Detecções.