Acionar um perfil de capacidade do FireEye em Links relacionados

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Acione um perfil de capacidade manualmente após revisar um incidente de segurança de links relacionados.

    Antes de Iniciar

    Função necessária: sn_si.admin ou sn_si.analyst

    Procedimento

    1. Navegar até Incidentes de segurança > Mostrar todos os incidentes.
    2. Selecione o incidente de segurança que você deseja revisar.
    3. Clique em Executar perfis de EDRna seção de links relacionados.
      Executar perfil de EDR
    4. Navegue e selecione um perfil na lista de perfis disponíveis e clique em Enviar.
      Perfis de EDR
      Executar perfil de EDR
    5. O perfil selecionado é acionado manualmente.
    6. Revise as anotações de trabalho e a seção de atividades.
    7. Exiba os marcadores e verifique as listas relacionadas aos dados.
      Nota:
      Além de executar o perfil do IC ou do IC alternativo do incidente de segurança, você também pode executar o perfil dos valores de IC presentes na lista relacionada Item de configuração marcando a caixa de diálogo Incluir IC relacionado. Isso também buscará dados para os valores de IC presentes na lista relacionada. Como alternativa, você pode executar o perfil apenas para os valores de IC presentes na lista relacionada.