Überprüfen Sie die Auslöserbedingungsfilter

Testen Sie das Profil, und stellen Sie sicher, dass die von Ihnen konfigurierten Auslöserbedingungsfilter wie erwartet funktionieren.

Vorbereitungen

Erforderliche Rolle: sn_si.admin oder sn_si.Analyst

Sobald Sie das Profil aktiviert haben, können Sie basierend auf den konfigurierten Auslöserbedingungen die Abfrageergebnisse in anzeigen ServiceNow AI Platform Security Incidents.

Prozedur

1. Navigieren zu Security Incidents > Alle Incidents anzeigenan.
2. Auswählen Neu Dient zum Erstellen eines neuen Security Incidents.
3. Geben Sie die Filterbedingungen wie im Fähigkeitsprofil angegeben an, um das jeweilige Profil auszulösen.

   

4. Klicken Speichernan.

   

5. Überprüfen Sie den Abschnitt „Arbeitsnotizen und Aktivitäten“.
6. Zeigen Sie die Tags „Profil initiiert“, „Profil abgeschlossen“ oder „Profil fehlgeschlagen“ an.
7. Klicken Alle zugehörigen Listen anzeigenan.
8. Klicken Sie auf eine beliebige zugehörige Liste (Registerkarte).
   Beispiel: Hostdetails.