Configurer les profils et les incidents de sécurité pour l’intégration FireEye HX
Une fois que vous avez créé un profil et sélectionné les FireEye HX options que vous souhaitez que le profil exécute, configurez les paramètres de sorte que le profil ne puisse être invoqué que dans les conditions définies.
Avant de commencer
Rôle requis : sn_si.admin
Configurez le profil de sorte qu’il s’exécute uniquement lorsque les conditions spécifiées sont remplies. Sélectionnez un autre champ d’entrée pour le champ Élément de configuration (CI), si nécessaire, et définissez les conditions de filtrage afin que le profil puisse être déclenché automatiquement lorsqu’un incident de sécurité répondant aux conditions de déclenchement est créé.
Remarque :
Vous pouvez accéder au page uniquement après avoir saisi le .
Procédure
-
Examinez et configurez les sections suivantes :
- : définissez les conditions d’incident de sécurité qui déclenchent automatiquement les FireEye HX options pour le profil. Si vous ne sélectionnez pas l’option , le profil et les options sous-jacentes peuvent alors être invoqués manuellement à partir de l’incident de sécurité.
- Sélectionner Option permettant de déclencher FireEye HX automatiquement les options du profil.
- Dans le , sélectionnez le champ requis.
- Vous pouvez ajouter et définissent également la condition OR ou ET.Remarque :Les valeurs Isoler l’hôte, Supprimer l’isolement de l’hôte, Obtenir un fichier ne peuvent pas être déclenchées automatiquement.
- : lorsque le champ Élément de configuration (CI) n’est pas renseigné sur l’incident de sécurité avec un nom d’hôte ou une adresse IP qui correspond à la base de données, vous pouvez sélectionner un autre champ sur l’incident de sécurité pour interroger les FireEye HX API.
- Sélectionnez le Option permettant de définir un autre champ d’entrée.
- Sélectionner le champ d’entrée dans le .Remarque :Pour plus d'informations, consultez Comprendre comment les conditions de déclenchement fonctionnent avec un élément de configuration.
- : vous pouvez éventuellement baliser les incidents de sécurité avec les balises de profil initié, de profil terminé et de FireEye HX profil échoué.
Sélectionnez le Case à cocher pour activer le balisage des incidents de sécurité, le nom du profil est précédé de l’activation de la balise. Par défaut, cette option est désactivée pour tous les profils.
- : sélectionner l’icône Case à cocher pour fournir un niveau de contrôle supplémentaire lors de l’utilisation FireEye HX des options d’isolation des machines hôtes, de restauration sur le réseau et d’obtention des fichiers.
L’option d’approbations dans la configuration du profil s’affiche uniquement pour les options Isoler l’hôte, Supprimer l’isolement de l’hôte et Obtenir un fichier.
- : définissez les conditions d’incident de sécurité qui déclenchent automatiquement les FireEye HX options pour le profil. Si vous ne sélectionnez pas l’option , le profil et les options sous-jacentes peuvent alors être invoqués manuellement à partir de l’incident de sécurité.