Déclencher un profil d’aptitude FireEye à partir de la liste connexe Élément de configuration

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.

    Avant de commencer

    Rôle requis : sn_si.admin, sn_si.analyst

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher tous les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les FireEye HX informations.
    3. Cliquer sur Afficher toutes les listes connexes dans la section Listes connexes.
    4. Cliquez sur Élément de configuration liste connexe.
    5. Cliquer sur Modifier pour ajouter les éléments de configuration disponibles, si les valeurs ne sont pas déjà présentes, cliquez sur Enregistrer.
    6. Sélectionnez le ou les éléments de configuration ajoutés et, dans Actions sur les lignes sélectionnées, sélectionnez une option.
    7. L’option sélectionnée est déclenchée manuellement.
    8. Passez en revue la section Notes de travail et Activités.
    9. Affichez les balises et vérifiez les données dans les listes connexes.