Kopieren Sie ein Microsoft Azure Sentinel -Profil
Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein Profil zu erstellen. Wenn Sie mehrere Profile erstellen, können Sie die Einstellungen eines vorhandenen Profils wiederverwenden, indem Sie diese Profile kopieren.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie ein Profil kopieren, wird der Profilname zunächst geändert, um zu vermeiden, dass doppelte Profile erstellt werden. Das kopierte Profil ist ebenfalls deaktiviert (auf „falsch“ festgelegt), um sicherzustellen, dass Sie es nicht versehentlich aktivieren, bevor Sie die Konfiguration abgeschlossen haben. Sie können die Profile kopieren und vorhandene Zuordnungen für Security Incidents verwenden, die Sie bereits in der Vorschau angezeigt und überprüft haben.
Prozedur
-
Wählen Sie in der Liste Azure Sentinel-Profile ein Profil aus, das Sie kopieren möchten, und klicken Sie dann in der Liste Aktionen für ausgewählte Zeilen auf Kopieren, wie im folgenden Beispiel gezeigt.
Abbildung : 1. Ein Profil wird kopiert Das Profil wird kopiert und in der Liste angezeigt (siehe folgendes Beispiel). Die Kopie enthält alle Einstellungen des ursprünglichen Profils, einschließlich der Zuordnungs- und Zeitplankonfiguration. Der Name des Profils enthält das Wort „Kopie“. Obwohl das ursprüngliche Profil aktiviert ist (wahr), wird die Kopie an dieser Stelle deaktiviert (falsch). Möglicherweise möchten Sie die Werte des kopierten Profils bearbeiten und umbenennen, damit die Konfigurationseinstellungen nach Bedarf für das neue Profil gelten.
Abbildung : 2. Die kopierten Incident-Profile werden angezeigt Sie haben die Einstellungen erfolgreich aus einem vorhandenen Profil in ein neues Profil kopiert. Der Spaltenstatus „Aktiv“ ist auf „falsch“ festgelegt. Dies bedeutet, dass das Profil aktiviert sein muss.