Zeigen Sie Ergänzungsdaten für einen Security Incident an
Sie können Ergänzungsdaten anzeigen, z. B. laufende Prozesse, laufende Services und Netzwerkstatistiken, die einem Security Incident zugeordnet sind.
Vorbereitungen
Erforderliche Rolle: sn_si.Basic
Prozedur
- Wenn er noch nicht geöffnet ist, öffnen Sie den Security Incident, für den Sie Ergänzungsdaten anzeigen möchten.
- Klicken Sie auf Anreicherungsdaten Anzeigen Zugehöriger Link.
-
Klicken Sie auf eine der zugehörigen Listen, um Informationen für den Security Incident anzuzeigen oder hinzuzufügen.
Hinweis:Rohdatendetails werden in einem Anhang zum Ergänzungsdatensatz gespeichert. Wenn die Feldgrenze überschritten wird, werden die angezeigten Details gekürzt.
Registerkarte Beschreibung Laufende Prozesse Speichert die von erstellten Datensätze Security Incident Response Laufende Prozesse Abrufen Workflow. Laufende Services Speichert die von erstellten Datensätze Security Incident Response Laufende Services Abrufen Workflow. Netzwerkstatistiken Speichert die von erstellten Datensätze Security Incident Response Rufen Sie Netzwerkstatistiken Ab Workflow. Domänensuchen Wenn WhoisXML-API-Integration Plugin ist aktiviert und speichert die von einer Whois-Suche erstellten Datensätze. Firewall-Protokolle Speichert Ergänzungsdaten aus Firewall-Protokollen, z. B. den Firewall-Protokollen des Palo Alto-Netzwerks. Info zu gefährdetem Anwender Speichert Accounts, die identifiziert wurden, dass sie durch eine Gefährdung gefährdet wurden? Suchen. Hinweis: Der Sicherheitsanreicherungsdaten Auf der Registerkarte werden Rohanreicherungsdaten von angezeigt Security Incident Response Workflows, z. B. Abrufen von Netzwerkstatistiken oder laufende Prozesse. Diese Registerkarte kann angezeigt werden, indem Sie auf klicken Alle Zugehörigen Listen Anzeigen Zugehöriger Link.
- Klicken Sie auf einen der folgenden zugehörigen Links, um den Security Incident weiter zu aktualisieren:
- Klicken Sie, nachdem Sie alle Eingaben vorgenommen haben, auf Absenden.