Configuration du filtre de la page de destination
Vous pouvez ajouter de nouveaux filtres ou modifier les filtres existants qui apparaissent dans le Security Analyst Workspacefichier .
Le Security Analyst Workspace dispose de filtres primaires et secondaires qui vous permettent de filtrer la liste des incidents de sécurité afin de trouver rapidement les incidents de sécurité que vous souhaitez analyser. Pour plus d’informations, reportez-vous à la section Gérer les menaces de sécurité à l’aide de l' Security Analyst Workspace.
Créer un nouveau filtre
- Accédez à la .
- Cliquez sur Nouveau.
- Saisissez un titre pour le filtre, spécifiez la condition de filtre et cliquez sur Soumettre pour revenir à la page précédente.
Vous verrez le filtre nouvellement ajouté répertorié sur la page.
- Ajoutez une balise pour ce filtre afin d’indiquer s’il s’agit d’un filtre primaire ou secondaire. Les balises suivantes sont disponibles :
- SN_SI_Primary
- SN_SI_Secondary
Modifier les filtres existants
Vous pouvez également effectuer les opérations suivantes :
- Modifier les filtres existants : cliquez sur le titre d’un filtre existant. Modifiez le titre et la condition de filtre, puis cliquez sur Mettre à jour.
- Modifier les balises : sélectionnez un filtre et cliquez sur la colonne Balise dans la configuration du filtre de la page de destination. Vous pouvez supprimer la balise existante ou ajouter une nouvelle balise pour le filtre.