Acionar um perfil de capacidade do FireEye a partir da lista relacionada de item de configuração

Acione um perfil de capacidade manualmente na lista relacionada de itens de configuração.

Antes de Iniciar

Função necessária: sn_si.admin, sn_si.analyst

Procedimento

1. Navegar até Incidentes de segurança > Mostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja revisar com as informações FireEye HX.
3. Clicar Mostrar todas as listas relacionadas na seção de listas relacionadas.
4. Clique no botão Item de Configuração lista relacionada.

   

5. Clicar Editar para adicionar os itens de configuração disponíveis, se os valores ainda não estiverem presentes, e clique em Salvar.

   

6. Selecione o(s) item(ns) de configuração adicionado(s) e, nas linhas Ações nas linhas selecionadas, selecione uma capacidade.

   

7. A capacidade selecionada é acionada manualmente.
8. Revise as anotações de trabalho e a seção de atividades.
9. Exiba os marcadores e verifique os dados nas listas relacionadas.