Déclencher un profil d’aptitude FireEye à partir de Liens connexes

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Déclenchez manuellement un profil d’aptitude après avoir examiné un incident de sécurité à partir des liens connexes.

    Avant de commencer

    Rôle requis : sn_si.admin ou sn_si.analyst

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner.
    3. Cliquer sur Exécuter le(s) profil(s) EDRdans la section Liens connexes.
      Exécuter le profil PEPT
    4. Parcourez et sélectionnez un profil dans la liste des profils disponibles, puis cliquez sur Soumettre.
      Profils EDR
      Exécuter le profil PEPT
    5. Le profil sélectionné est déclenché manuellement.
    6. Passez en revue la section Notes de travail et activités.
    7. Affichez les balises et vérifiez les listes connexes pour les données.
      Remarque :
      Outre l’exécution du profil du CI ou du CI alternatif de l’incident de sécurité, vous pouvez également exécuter le profil des valeurs CI présentes dans la liste connexe des éléments de configuration en cochant la case Include Related CI (Inclure le CI associé) dans la boîte de dialogue. Cela permet également d’extraire les données des valeurs CI présentes dans la liste connexe. Vous pouvez également exécuter le profil uniquement pour les valeurs de CI présentes dans la liste connexe.