Definir listas de controle de segurança
Use este recurso para adicionar ou remover observáveis em massa.
Antes de Iniciar
Função necessária: sn_sec_tisc.admin
Procedimento
- Navegar até Espaços > Central de segurança de inteligência contra ameaças > Administração.
-
Ir para Listas de controle de segurança.
Por exemplo, adicionar observáveis à lista de permissões e vá para a opção de lista de permissões.
- Selecione Lista de permissões .
- Selecione o tipo de observáveis, como Endereço IP, Arquivo e assim por diante, para adicionar à lista de permissões.
-
Clique em Adicionar.
. Selecione observáveis para a lista de permissões é exibido.
- Selecione todos os observáveis que precisam ser adicionados à lista de permissões.
-
Clique em Adicionar à Lista de permissões .
Os observáveis selecionados são adicionados.
- Da mesma forma, selecione Adicionar à lista de proibições para adicionar os observáveis à lista removida.
-
Selecione Adicionar à lista de observação para adicionar os observáveis à lista de observação.
Nota:Você pode adicionar diretamente os observáveis à lista de permissões, à lista de proibições ou à lista de observação diretamente na página de exibição do formulário de observáveis, que estão disponíveis acima da faixa do formulário.
- Para verificar, navegue até Biblioteca Intel de ameaças .
-
Selecione o tipo de observável que foi adicionado à lista de permissões.
O observável é indicado como adicionado à lista de permissões.Nota:A lista de permissões e a lista de proibições são mutuamente exclusivas e o sistema garantirá automaticamente que um observável na lista de permissões não faça parte da lista de proibições e vice-versa.