Ergänzungsdaten für einen Security Incident anzeigen
Sie können Ergänzungsdaten anzeigen, z. B. laufende Prozesse, laufende Services und Netzwerkstatistiken, die einem Security Incident zugeordnet sind.
Vorbereitungen
Erforderliche Rolle: sn_si.Basic
Prozedur
- Wenn er noch nicht geöffnet ist, öffnen Sie den Security Incident, für den Sie Ergänzungsdaten anzeigen möchten.
- Klicken Sie auf Anreicherungsdaten Anzeigen Zugehöriger Link.
-
Klicken Sie auf eine der zugehörigen Listen, um Informationen für den Security Incident anzuzeigen oder hinzuzufügen.
Hinweis:Rohdatendetails werden in einem Anhang zum Ergänzungsdatensatz gespeichert. Wenn die Feldgrenze überschritten wird, werden die angezeigten Details gekürzt.
Tab-Taste Beschreibung Laufende Prozesse Speichert die von erstellten Datensätze Security Incident Response Laufende Prozesse Abrufen Workflow. Laufende Services Speichert die von erstellten Datensätze Security Incident Response Laufende Services Abrufen Workflow. Netzwerkstatistiken Speichert die von erstellten Datensätze Security Incident Response Rufen Sie Netzwerkstatistiken Ab Workflow. Domänensuchen Wenn WhoisXML-API-IntegrationPlugin ist aktiviert und speichert die von einer Whois-Suche erstellten Datensätze. Firewall-Protokolle Speichert Ergänzungsdaten aus Firewall-Protokollen, z. B. den Firewall-Protokollen des Palo Alto-Netzwerks. Info zu gefährdetem Anwender Speichert Accounts, die als gefährdet identifiziert wurden, durch einen wurden „Ich wurde beschnitten“ gespeichert? Suchen. Hinweis: Sicherheitsanreicherungsdaten Auf der Registerkarte werden Rohanreicherungsdaten von angezeigt Security Incident ResponseWorkflows, z. B. Abrufen von Netzwerkstatistiken oder Ausführen von Prozessen. Diese Registerkarte kann durch Klicken auf angezeigt werden Alle Zugehörigen Listen Anzeigen Zugehöriger Link.
- Klicken Sie auf einen der folgenden zugehörigen Links, um den Security Incident weiter zu aktualisieren:
- Wenn Sie Ihre Einträge abgeschlossen haben, klicken Sie auf Übermitteln .