Verificar CrowdStrike Falcon Insight condições do gatilho de perfil

Teste o perfil e verifique se os filtros de condição do gatilho configurados funcionam conforme o esperado.

Antes de Iniciar

Função necessária: sn_si.admin

Por Que e Quando Desempenhar Esta Tarefa

Ative o perfil baseado nas condições do gatilho configuradas que você especificou para que você possa exibir os resultados da consulta no ServiceNow AI Platform incidentes de segurança.

Procedimento

1. Navegar até Tudo > Incidentes de segurança > Mostrar todos os incidentes.
2. Selecione Novo para criar um incidente de segurança.
3. Para criar um incidente de segurança, preencha as informações necessárias e clique em Salvar .
4. Revise a seção Anotações de trabalho e atividades para exibir os marcadores iniciados pelo perfil e concluídos.
5. Revise os detalhes em CrowdStrike Falcon Insight Detalhes das listas relacionadas, como Obter arquivo, Detalhes do host, Usuários conectados, Processos em execução, Serviços em execução, estatísticas de rede e assim por diante.