Pular para o conteúdo

Permalink da página

Sempre use o permalink a seguir ao fazer referência a esta página. Ele permanecerá inalterado nas versões de ajuda futuras.

https://docs.sophos.com/central/customer/help/pt-br/index.html?contextId=LiveDiscoverEnrichments

Enriquecimentos

Você pode criar enriquecimentos personalizados para o Live Discover.

Você deve ser Super Admin, Admin ou ter direitos completos de administrador ao Endpoint ou Server Protection.

O Live Discover permite selecionar itens de dados nos resultados da sua consulta e usá-los como base para ações "dinâmicas" adicionais, incluindo enriquecimentos.

Enriquecimentos abrem sites da web de terceiros para a busca de informações sobre uma possível ameaça que você encontrou.

Fornecemos enriquecimentos predefinidos. Você também pode adicionar os seus.

Adicionar um enriquecimento personalizado

Você pode adicionar um enriquecimento, como se segue:

  1. Vá para Centro de Análise de Ameaças > Preferências.

  2. Na guia Enriquecimentos, você vê todos os enriquecimentos, sejam eles criados pela Sophos ou por um administrador. Clique em Adicionar enriquecimento.

    Guia Enriquecimentos.

  3. Na caixa de diálogo Adicionar enriquecimento, faça o seguinte:

    1. Insira o Tipo de dado. Este é o dado nos resultados da sua consulta que você deseja pesquisar. Por exemplo, Endereço de IP.
    2. Insira um Nome de exibição. Ele é exibido no menu quando você clica no ícone de reticências Ícone de reticências. ao lado dos dados no resultado.
    3. Insira uma Descrição.

    4. Insira a URL da página da Web que deseja abrir.

      Em nosso exemplo, a URL é www.virustotal.com/gui/ip-address/$$ipAddress$$.

      www.virustotal.com/ é o site da Web.

      gui/ip-address/ é a página onde você pode procurar endereços de IP.

      $$ipAddress$$ é a variável SQL que será substituída pelo IP que você deseja pesquisar. Mostramos essa variável a você em uma nota acima do campo URL.

    5. Clique em Testar link.

    6. Clique em Salvar.

    Caixa de diálogo Adicionar enriquecimento.

O seu enriquecimento agora aparece na guia Enriquecimentos.

Este vídeo explica como adicionar enriquecimentos personalizados.

Editar ou excluir um enriquecimento personalizado

Você só pode editar ou excluir enriquecimentos que você (ou outro administrador) criou. Você não pode alterar os enriquecimentos predefinidos que fornecemos.

Para editar um enriquecimento, faça o seguinte:

  1. Vá para Centro de Análise de Ameaças > Preferências.

  2. Na guia Enriquecimentos, procure o enriquecimento desejado. Na coluna Ações, clique no ícone de três pontos Ícone de reticências. e selecione Editar enriquecimento ou Excluir enriquecimento.

    Página Enriquecimentos com menu de ações.

  3. Se você selecionou Editar enriquecimento, poderá inserir as configurações conforme descrito em "Adicionar um enriquecimento personalizado".