Supprimez les observables d’une liste dynamique externe (EDL) pour arrêter de bloquer ou de surveiller des observables spécifiques. Utilisez cette option lorsque les observables ne sont plus pertinents ou incorrectement catégorisés.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
Procédure
-
Accédez à la .
-
Sélectionnez la Console d’analyste de menaces.
-
Accédez à la .
-
Ouvrez n’importe quel enregistrement d’observable.
-
Sélectionnez le bouton Supprimer de l’EDL pour supprimer les entrées de la liste.
La fenêtre modale
Supprimer de l’EDL s’ouvre. Terminez le processus de suppression. Vous pouvez ajouter ultérieurement des observables à la liste. Pour plus d'informations, consultez
Ajouter des observables aux EDL.