Les alertes sont affichées sous forme d’onglets. Vous pouvez ingérer jusqu’à cinq alertes les plus récentes.

L’extraction d’exemples d’événements peut prendre quelques instants. Un message indiquant que la transaction fonctionne s’affiche en haut de l’écran.

Lorsqu’un champ unique contient plusieurs valeurs, celles-ci sont analysées et mises en correspondance avec des entrées de champ individuelles dans la section de mappage de champs d’incidents SIR. Par exemple, les adresses IP sources, les noms d’actifs ou les URL peuvent avoir plusieurs entrées de champ observables ou plusieurs CI, qui sont analysés et mis en correspondance avec des entrées de champ individuelles dans la section de mappage de champ d’incident SIR.

Dans la figure suivante, les paires champ-valeur de l’alerte ingérée ou de l’échantillon d’événement importé s’affichent sur le côté gauche de ce formulaire une fois l’extraction terminée. Ces valeurs sont les valeurs que vous mappez aux champs d’incident de sécurité du côté Mappage de champs d’incident SIR du formulaire.

La valeur du champ est affichée dans la colonne Expression d’entrée. Dans l’image suivante, la catégorie est mappée au champ de catégorie de l’incident de sécurité. Toutefois, vous pouvez faire correspondre n’importe quelle valeur du côté gauche à un champ de droite. Vérifiez que la valeur est correctement mappée sur l’incident de sécurité pendant l’étape de prévisualisation.

Pour vous assurer qu’aucun événement n’est négligé ou dupliqué dans le processus de mappage, les champs sont codés par couleur. Les champs bleu clair sur la gauche indiquent qu’un champ n’est pas encore sélectionné et mappé sur l’incident de sécurité. Vous préférez peut-être associer un champ d’alerte entrante à plusieurs champs sur un incident de sécurité.

Un champ gris indique qu’un champ a été sélectionné et mappé à un champ sur l’incident de sécurité. Ce code couleur vous aide à suivre le mappage, car dans certains cas, les champs d’événement d’alerte peuvent n’être affectés qu’une seule fois. Par exemple, vous ne pouvez affecter des valeurs à des champs tels que Description brève qu’une seule fois. Toutefois, vous pouvez affecter plusieurs fois des champs de liste tels que Note de travail en ajoutant des lignes supplémentaires à la grille de mappage.

Dans l’aperçu, ces valeurs sont affichées dans les notes de travail sur l’incident de sécurité. Étant donné que la valeur correspond à un champ que vous avez ajouté à la grille et que plusieurs valeurs sont mappées au champ Notes de travail, les valeurs s’affichent telles qu’elles sont saisies. Dans cet exemple, les espaces et les signes de ponctuation que vous avez saisis dans le champ sont affichés dans la section Éléments connexes sous forme de note de travail dans l’aperçu de l’incident de sécurité.

L’image suivante est un exemple de la façon dont les valeurs de l’image précédente sont affichées sur l’incident de sécurité.

Conditions de filtrage de génération d’incidents