Löst ein FireEye-Fähigkeitenprofil über die zugehörige Liste „Konfigurationselement“ aus

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Lösen Sie ein Fähigkeitsprofil manuell über die zugehörige Liste des Konfigurationselements aus.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin, sn_si.analyst

    Prozedur

    1. Navigieren zu Security Incidents > Alle Incidents anzeigenan.
    2. Wählen Sie den Security Incident, den Sie überprüfen möchten, mit den Informationen FireEye HX aus.
    3. Klicken Alle zugehörigen Listen anzeigen im Abschnitt „Zugehörige Listen“ .
    4. Klicken Sie auf die Schaltfläche Konfigurationselement Zugehörige Liste.
      Listenansicht des Konfigurationselements.
    5. Klicken Bearbeiten um die verfügbaren Konfigurationselemente hinzuzufügen, wenn noch keine Werte vorhanden sind, und klicken Sie auf Speichernan.
      Mitgliederansicht bearbeiten: Zusätzliche Configuration Items werden ausgewählt.
    6. Wählen Sie die hinzugefügten Konfigurationselemente aus, und wählen Sie unter Aktionen für ausgewählte Zeilen eine Fähigkeit aus.
      Aktionen für ausgewählte Zeilen – Formularschaltfläche: Auswahl einer Fähigkeit nach Ihren Wünschen.
    7. Die ausgewählte Fähigkeit wird manuell ausgelöst.
    8. Überprüfen Sie den Abschnitt „Arbeitsnotizen und Aktivitäten“.
    9. Zeigen Sie die Tags an, und überprüfen Sie die Daten in den zugehörigen Listen.