Überprüfen Sie die Auslösebedingungen des Profils CrowdStrike Falcon Insight .

Testen Sie das Profil, und vergewissern Sie sich, dass die von Ihnen konfigurierten Auslösebedingungsfilter wie erwartet funktionieren.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Warum und wann dieser Vorgang ausgeführt wird

Aktivieren Sie das Profil basierend auf den von Ihnen angegebenen konfigurierten Auslöserbedingungen, damit Sie die Abfrageergebnisse in den Security Incidents Now Platform anzeigen können.

Prozedur

1. Navigieren zu Alle > Security Incidents > Alle Incidents anzeigenan.
2. Wählen Sie Neu aus, um einen Security Incident zu erstellen.
3. Um einen Security Incident zu erstellen, geben Sie die erforderlichen Informationen ein, und klicken Sie auf Speichern.
4. Überprüfen Sie den Abschnitt „Arbeitsnotizen und Aktivitäten“, um die Tags „Profil initiiert“ und „Profil abgeschlossen“ anzuzeigen.
5. Überprüfen Sie die Details in den zugehörigen Listen CrowdStrike Falcon Insight Details, z. B. Datei abrufen, Hostdetails, Angemeldete Benutzer, Laufende Prozesse, Laufende Services, Netzwerkstatistiken usw.