트리거 조건 필터 확인

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 프로파일을 테스트하고 구성한 트리거 조건 필터가 예상대로 작동하는지 확인합니다.

    시작하기 전에

    필요한 역할: sn_si.admin 또는 sn_si.analyst

    프로파일을 활성화하면 구성된 트리거 조건에 따라 Now Platform 보안 인시던트에서 쿼리 결과를 볼 수 있습니다.

    프로시저

    1. 다음으로 이동 보안 인시던트 > 모든 인시던트 표시.
    2. 선택 신규 새 보안 인시던트를 생성합니다.
    3. 역량 프로파일에 지정된 대로 필터 조건을 제공하여 해당 프로파일을 트리거합니다.
      보안 인시던트 분석 상태
    4. Click 저장.
      보안 인시던트 작업 메모
    5. 작업 메모 및 활동 섹션을 검토합니다.
    6. 시작된 프로파일, 완료된 프로파일 또는 실패한 프로파일 태그를 봅니다.
    7. Click 모든 관련 목록 표시.
    8. 관련 목록(탭)을 클릭합니다.
      예: 호스트 상세 정보.
      호스트 상세 정보 탭 선택됨