Entrées de liste d’autorisation
Les entrées de la liste d’autorisation affichent les enregistrements créés via les demandes de blocage avec l’action Autoriser. Elle répertorie les observables de hachage autorisés avec un état Réussite ou Expiré et fournit des détails clés tels que le type d’observable, la source, l’état, l’état actif, la date d’ajout et l’historique complet des activités, y compris les mises à jour d’état et d’expiration de la plateforme CrowdStrike.
Avant de commencer
Rôle requis : sn_si.analyst