Déclencher un profil d’aptitude FireEye à partir de Liens connexes

Déclenchez manuellement un profil d’aptitude après avoir examiné un incident de sécurité à partir des liens connexes.

Avant de commencer

Rôle requis : sn_si.admin ou sn_si.analyst

Procédure

1. Accédez à la Incidents de sécurité > Afficher les incidents.
2. Sélectionnez l’incident de sécurité que vous souhaitez examiner.
3. Cliquer sur Exécuter le(s) profil(s) EDRdans la section Liens connexes.

   

4. Parcourez et sélectionnez un profil dans la liste des profils disponibles, puis cliquez sur Envoyer.

   

   

5. Le profil sélectionné est déclenché manuellement.
6. Examinez la section Notes de travail et activités.
7. Affichez les balises et vérifiez les listes connexes pour les données.
   Remarque :

   En plus d’exécuter le profil pour le CI ou le CI alternatif de l’incident de sécurité, vous pouvez également exécuter le profil pour les valeurs CI présentes dans la liste connexe des éléments de configuration en cochant l’option Inclure le CI connexe dans la boîte de dialogue. Cette opération permet également de récupérer les données des valeurs de CI présentes dans la liste connexe. Vous pouvez également exécuter le profil uniquement pour les valeurs de CI présentes dans la liste connexe.