Déclencher un profil d’aptitude FireEye à partir de la liste connexe Élément de configuration

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.

    Avant de commencer

    Rôle requis : sn_si.admin, sn_si.analyst

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les FireEye HX informations.
    3. Cliquer sur Afficher toutes les listes connexes dans la section Listes connexes.
    4. Cliquez sur ID d'élément de configuration liste connexe.
      Vue de liste Élément de configuration.
    5. Cliquer sur Modifier pour ajouter les éléments de configuration disponibles, si les valeurs ne sont pas déjà présentes, puis cliquez sur Enregistrer.
      Vue Modifier les membres : sélection d’éléments de configuration supplémentaires.
    6. Sélectionnez le ou les éléments de configuration ajoutés puis, dans Actions sur les lignes sélectionnées, sélectionnez une option.
      Bouton du formulaire Actions sur les lignes sélectionnées : sélection d’une aptitude selon vos préférences.
    7. L’aptitude sélectionnée est déclenchée manuellement.
    8. Passez en revue la section des notes de travail et des activités.
    9. Affichez les balises et vérifiez les données dans les listes connexes.