이 확인란의 선택을 취소하고 대체 CI 트리거 필드 옵션을 비활성화하면 CI 필드에 대한 대체가 식별되지 않습니다. 사용하지 않도록 설정하면 보안 인시던트의 CI 필드 값을 채워 SIR 야 하며, 프로파일이 보강 데이터를 수집하기 전에 콘솔에서 필드의 값을 인식 McAfee ePO 해야 합니다.

인시던트 생성 시 CI 필드가 채워지지 않고 CI 정보가 보안 인시던트의 다른 필드에 채워질 것으로 예상되는 경우 이 확인란을 선택합니다. 이 옵션을 활성화하면 대체 CI 트리거 필드 선택 목록이 표시됩니다. 선택 목록에서 대체 필드를 선택하여 CI 검색 기준을 확인합니다.

대체 CI 트리거 필드에 대한 자세한 내용은 다음 문서를 참조하십시오 프로파일의 CI(구성 항목) 필드를 McAfee ePO 사용하여 트리거 조건 정의.

이 확인란의 선택을 취소하고 태그 지정 옵션을 비활성화하면 구성 양식에 보안 태그 이름이 표시되지 않고 관련 보안 인시던트에도 태그가 표시되지 않습니다. 이 예에서는 보안 태그 옵션이 비활성화되어 있습니다.

확인란의 선택을 취소하고 옵션을 사용하지 않도록 설정하면 보안 인시던트에서 프로필을 수동으로 호출해야 합니다.

이 옵션을 사용하면 필터 조건 작성기가 표시됩니다. 인시던트 생성 시 프로파일이 자동으로 실행되는 시기를 지정하려면 필터링 조건을 설정해야 합니다.

보강 쿼리를 실행하는 프로필에 대한 필터의 일반적인 예는 범주가 악성 코드 활동이고비즈니스 영향이 1-중요입니다. 이러한 필터 조건은 특정 유형의 보안 이벤트와 관련된 인시던트를 찾는 데 도움이 되며 검토해야 하는 보안 인시던트 수를 제한하는 데 도움이 됩니다.

이 승인 옵션은 모든 프로파일에 사용할 수 있습니다. 일반적으로 승인은 호스트 격리 및 맬웨어 검사와 같은 작업을 호출하는 기능에 사용됩니다.

확인란의 선택을 취소하고 이 옵션을 비활성화하면 승인 요청이 제출되지 않습니다. 이 예제에서는 시스템 보강 쿼리에 사전 권한이 필요하지 않습니다.