Löst ein FireEye-Fähigkeitsprofil aus der zugehörigen Liste „Konfigurationselement“ aus

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Lösen Sie ein Fähigkeitsprofil manuell aus der zugehörigen Liste des Konfigurationselements aus.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin, sn_si.Analyst

    Prozedur

    1. Navigieren zu Security Incidents > Alle Incidents anzeigenan.
    2. Wählen Sie den Security Incident aus, den Sie mit überprüfen möchten FireEye HX Informationen.
    3. Klicken Alle zugehörigen Listen anzeigen Im Abschnitt zugehörige Listen.
    4. Klicken Sie auf die Schaltfläche Konfigurationselement Zugehörige Liste.
      Listenansicht des Konfigurationselements.
    5. Klicken Bearbeiten Um die verfügbaren Konfigurationselemente hinzuzufügen, wenn noch keine Werte vorhanden sind, und klicken Sie auf Speichernan.
      Mitgliederansicht bearbeiten: Zusätzliche Konfigurationselemente auswählen.
    6. Wählen Sie die hinzugefügten Konfigurationselemente aus, und wählen Sie unter Aktionen für ausgewählte Zeilen eine Fähigkeit aus.
      Formularschaltfläche „Aktionen für ausgewählte Zeilen“: Wählen Sie eine Fähigkeit nach Ihren Präferenzen aus.
    7. Die ausgewählte Fähigkeit wird manuell ausgelöst.
    8. Überprüfen Sie den Abschnitt „Arbeitsnotizen und Aktivitäten“.
    9. Zeigen Sie die Tags an, und überprüfen Sie die Daten in den zugehörigen Listen.