Configure perfis e incidentes de segurança para FireEye HX integração

Depois de criar um perfil e selecionar FireEye HX recursos que você deseja que o perfil execute, defina as configurações para que o perfil possa ser invocado somente sob as condições definidas.

Antes de Iniciar

Função necessária: sn_si.admin

Configure o perfil para que ele seja executado somente quando as condições especificadas forem atendidas. Selecione um campo de entrada alternativo para o campo Item de configuração (IC), se necessário, e defina condições de filtragem para que o perfil possa ser acionado automaticamente quando um incidente de segurança que atenda às condições do gatilho for criado.

Nota:

Você pode navegar até Configuração de perfil página somente depois de inserir Detalhes do perfil.

Procedimento

1. Navegar até Integração do FireEye > Perfis de capacidade do FireEye.
2. Clique Próxima em Detalhes do perfil Após concluir a seção Detalhes do perfil.
3. Revise e configure as seguintes seções:
   • Definir critérios de incidente (automação): Defina as condições de incidente de segurança que acionariam automaticamente o. FireEye HX capacidades para o perfil. Se você não selecionar Definir critério de incidente , o perfil e os recursos subjacentes podem ser invocados manualmente a partir do incidente de segurança.
     • Selecionar Definir critério de incidente opção para acionar automaticamente FireEye HX recursos no perfil.
     • Em Condições do filtro, selecione o campo necessário.
     • Você pode adicionar Novos critérios E também definem a condição OR ou AND.
       Nota:

       Isolar host, Remover isolamento de host, Obter arquivo não pode ser acionado automaticamente.
   • Configuração adicional: Quando o campo Item de configuração (IC) não é preenchido no incidente de segurança com um nome de host ou um endereço IP que corresponda ao banco de dados, você pode selecionar um campo alternativo no incidente de segurança para consultar o. FireEye HX APIs.
     • Clique no botão Definir campo alternativo opção para definir um campo de entrada alternativo.
     • Selecione o campo de entrada em Campo de gatilho de IC alternativo.
       Nota:

       Para obter mais informações, consulte Entenda como as condições do gatilho funcionam com um item de configuração.

     

   • MarcadoresOpcionalmente, você pode marcar incidentes de segurança com FireEye HX marcadores de perfil iniciado, perfil concluído e perfil com falha.

     Clique no botão Marcador de exibição para habilitar a marcação de incidentes de segurança, o nome do perfil é prefixado na habilitação do marcador. Por padrão, esta opção está desabilitada para todos os perfis.

     

   • Aprovações: Selecione Requer Aprovação caixa de seleção para fornecer um nível extra de controle ao usar o. FireEye HX capacidades para isolar máquinas host, restaurá-las para a rede e obter os arquivos.

     A opção de aprovações na configuração do perfil aparece somente para Isolar host, Remover isolamento de host e Obter recursos de arquivo.

     

4. Clique em Concluído.
5. Verificar FireEye HX condições do gatilho.