Vérifier les filtres de condition de déclenchement
Validez le profil et vérifiez que les filtres de condition de déclenchement que vous avez configurés fonctionnent comme prévu.
Avant de commencer
Rôle requis : sn_si.admin ou sn_si.analyst
Pourquoi et quand exécuter cette tâche
Après avoir activé le profil, en fonction des conditions de déclenchement configurées, vous pouvez afficher les résultats de la requête dans les Now Platform® incidents de sécurité.
Procédure
-
Pour valider la section des notes de travail et des activités, affichez et vérifiez les enregistrements balisés avec les balises de profil initié, de profil terminé ou de profil ayant échoué.
Figure 1. Notes de travail et activités