Zielseiten-Filterkonfiguration

Sie können neue Filter hinzufügen oder vorhandene Filter ändern, die in angezeigt werden Sicherheitsanalyst-Arbeitsbereich.

Die Sicherheitsanalyst-Arbeitsbereich Verfügt über primäre und sekundäre Filter, mit denen Sie die Liste der Security Incidents filtern können, damit Sie schnell die Security Incidents finden können, die Sie analysieren möchten. Weitere Informationen finden Sie unter Verwalten Sie Sicherheitsbedrohungen mit Sicherheitsanalyst-Arbeitsbereich.

Erstellen Sie einen neuen Filter

1. Navigieren zu Security Incidents > Setup des Analysten-Arbeitsbereichs (neue UI) > Zielseiten-Filterkonfigurationan.
2. Klicken Sie auf Neu.
3. Geben Sie einen Titel für den Filter ein, geben Sie die Filterbedingung an, und klicken Sie auf Übermitteln Um zur vorherigen Seite zurückzukehren.

   Der neu hinzugefügte Filter wird auf der Seite aufgeführt.

4. Fügen Sie ein Tag für diesen Filter hinzu, um anzugeben, ob es sich um einen primären oder sekundären Filter handelt. Die folgenden Tags sind verfügbar:
   • SN_SI_Primär
   • SN_SI_Sekundär

Bearbeiten Sie vorhandene Filter

Sie können auch Folgendes tun:

• Vorhandene Filter ändern: Klicken Sie auf den Titel eines vorhandenen Filters. Ändern Sie den Titel und die Filterbedingung, und klicken Sie auf Aktualisieren .
• Tags ändern: Wählen Sie einen Filter aus, und klicken Sie in der Zielseiten-Filterkonfiguration auf die Spalte Tag. Sie können das vorhandene Tag löschen oder ein neues Tag für den Filter hinzufügen.