Configuration du filtre de la page de destination

Vous pouvez ajouter de nouveaux filtres ou modifier les filtres existants qui apparaissent dans le Security Analyst Workspace.

La dispose Security Analyst Workspace de filtres primaires et secondaires qui vous permettent de filtrer la liste des incidents de sécurité afin de trouver rapidement ceux que vous souhaitez analyser. Pour plus d’informations, voir Gérer les menaces de sécurité à l’aide de Security Analyst Workspace.

Créer un nouveau filtre

1. Accédez à la Incidents de sécurité > Configuration de l’espace de travail de l’analyste (nouvelle interface utilisateur) > Configuration du filtre de la page de destination.
2. Cliquez sur Nouveau.
3. Donnez un titre au filtre, spécifiez la condition de filtre et cliquez sur Envoyer pour revenir à la page précédente.

   Vous verrez le filtre nouvellement ajouté répertorié sur la page.

4. Ajoutez une balise pour ce filtre afin d’indiquer s’il s’agit d’un filtre primaire ou secondaire. Les balises suivantes sont disponibles :
   • SN_SI_Primary
   • SN_SI_Secondary

Modifier les filtres existants

Vous pouvez également effectuer les opérations suivantes :

• Modifier les filtres existants : cliquez sur le titre d’un filtre existant. Modifiez le titre et la condition de filtre, puis cliquez sur Mettre à jour.
• Modifier les balises : sélectionnez un filtre et cliquez sur la colonne Balise dans la configuration du filtre de la page de destination. Vous pouvez supprimer la balise existante ou ajouter une nouvelle balise pour le filtre.