Entradas da lista de permissões

As entradas da lista de permissões exibem registros criados por meio de solicitações de bloqueio com a ação Permitir. Ele lista observáveis de hash permitidos com um status de sucesso ou expirado e fornece detalhes importantes, como tipo de observável, origem, status, estado ativo, data de adição, e histórico completo de atividades, incluindo atualizações de status e expiração da plataforma CrowdStrike.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Tudo > Integração com CrowdStrike Falcon Insight > Entradas da lista de permissões.
2. Selecione Valor de entrada .

   Para obter uma descrição dos valores dos campos, consulte Permitir e bloquear entradas da lista de solicitações.

3. Selecione Enviar.