Konfiguration des Zielseitenfilters
Sie können neue Filter hinzufügen oder vorhandene Filter ändern, die in Security Analyst Workspaceangezeigt werden.
Security Analyst Workspace verfügt über primäre und sekundäre Filter, mit denen Sie die Liste der Security Incidents filtern können, um die zu analysierenden Security Incidents schnell zu finden. Weitere Informationen finden Sie unter Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace.
Erstellen Sie einen neuen Filter
- Navigieren zu an.
- Klicken Sie auf Neu.
- Geben Sie einen Titel für den Filter ein, legen Sie die Filterbedingung fest, und klicken Sie auf Absenden, um zur vorherigen Seite zurückzukehren.
Der neu hinzugefügte Filter wird auf der Seite aufgelistet.
- Fügen Sie ein Tag für diesen Filter hinzu, um anzugeben, ob dies ein primärer oder sekundärer Filter ist. Die folgenden Tags sind verfügbar:
- SN_SI_Primär
- SN_SI_Secondary
Bearbeiten Sie vorhandene Filter
Sie können auch Folgendes tun:
- Zum Ändern vorhandener Filter klicken Sie auf den Titel eines vorhandenen Filters. Ändern Sie den Titel und die Filterbedingung, und klicken Sie auf Aktualisieren.
- Tags ändern: Wählen Sie einen Filter aus, und klicken Sie auf die Spalte Tag in der Konfiguration des Zielseitenfilters. Sie können das vorhandene Tag löschen oder ein neues Tag für den Filter hinzufügen.