Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.
Avant de commencer
Rôle requis : sn_si.admin, sn_si.analyst
Procédure
-
Accédez à la .
-
Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les FireEye HX informations.
-
Cliquer sur dans la section Listes connexes.
-
Cliquez sur l’icône liste connexe.
-
Cliquer sur pour ajouter les éléments de configuration disponibles, si elles ne sont pas déjà présentes, et cliquez sur .
-
Sélectionnez le ou les éléments de configuration ajoutés, puis parmi les actions sur les lignes sélectionnées, sélectionnez une aptitude.
-
L’aptitude sélectionnée est déclenchée manuellement.
-
Passez en revue la section Notes de travail et activités.
-
Affichez les balises et vérifiez les données dans les listes connexes.