Acionar um perfil de capacidade FireEye a partir de links relacionados

Acionar um perfil de capacidade manualmente depois de revisar um incidente de segurança a partir de links relacionados.

Antes de Iniciar

Função necessária: sn_si.admin ou sn_si.analyst

Procedimento

1. Navegar até Incidentes de segurança > Mostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja revisar.
3. Clique Executar perfis de EDRna seção links relacionados.

   

4. Procure e selecione um perfil na lista de perfis disponíveis e clique em Enviar.

   

   

5. O perfil selecionado é acionado manualmente.
6. Revise a seção Anotações de trabalho e atividades.
7. Exiba os marcadores e verifique as listas relacionadas para os dados.
   Nota:

   Além de executar o perfil para o IC ou o IC alternativo do incidente de segurança, você também pode executar o perfil para valores de IC presentes na lista relacionada Item de configuração marcando Incluir IC relacionado na caixa de diálogo. Também buscará dados para os valores de IC presentes na lista relacionada. Como alternativa, você pode executar o perfil apenas para os valores de IC presentes na lista relacionada.