Configurer les profils et les incidents de sécurité pour l’intégration FireEye HX
Une fois que vous avez créé un profil et sélectionné les FireEye HX options que vous souhaitez que le profil exécute, configurez les paramètres afin que le profil puisse être invoqué uniquement dans les conditions définies.
Avant de commencer
Rôle requis : sn_si.admin
Configurez le profil de sorte qu’il s’exécute uniquement lorsque les conditions spécifiées sont remplies. Sélectionnez un autre champ d’entrée pour le champ Élément de configuration (CI), si nécessaire, et définissez des conditions de filtrage afin que le profil puisse être déclenché automatiquement lorsqu’un incident de sécurité répondant aux conditions de déclenchement est créé.
Remarque :
Vous pouvez accéder au modèle suivant : page uniquement une fois que vous avez saisi la page .
Procédure
-
Examinez et configurez les sections suivantes :
- : définissez les conditions d’incident de sécurité qui déclenchent automatiquement les FireEye HX options du profil. Si vous ne sélectionnez pas l’icône , le profil et les options sous-jacentes peuvent être invoqués manuellement à partir de l’incident de sécurité.
- Sélectionner Option permettant de déclencher FireEye HX automatiquement les options du profil.
- Dans le , sélectionnez le champ requis.
- Vous pouvez ajouter et définissez également la condition OU ou ET.Remarque :Isoler l’hôte, Supprimer l’isolement de l’hôte, Obtenir le fichier ne peut pas être déclenché automatiquement.
- : lorsque le champ Élément de configuration (CI) n’est pas renseigné sur l’incident de sécurité avec un nom d’hôte ou une adresse IP qui correspond à la base de données, vous pouvez sélectionner un autre champ sur l’incident de sécurité pour interroger les FireEye HX API.
- Sélectionnez le Option permettant de définir un champ d’entrée alternatif.
- Sélectionner le champ d’entrée dans le .Remarque :Pour plus d'informations, consultez Comprendre comment les conditions de déclenchement fonctionnent avec un élément de configuration.
- : vous pouvez éventuellement baliser les incidents de sécurité avec les balises de profil initié, de profil terminé et de FireEye HX profil échoué.
Sélectionnez le Case à cocher permettant d’activer le balisage des incidents de sécurité, le nom du profil est précédé d’un préfixe sur l’activation de la balise. Par défaut, cette option est désactivée pour tous les profils.
- : sélectionnez le Case à cocher pour fournir un niveau de contrôle supplémentaire lors de l’utilisation des options d’isolation FireEye HX des machines hôtes, de restauration sur le réseau et d’obtention des fichiers.
L’option d’approbation dans la configuration du profil s’affiche uniquement pour les options Isoler l’hôte, Supprimer l’isolement de l’hôte et Obtenir un fichier.
- : définissez les conditions d’incident de sécurité qui déclenchent automatiquement les FireEye HX options du profil. Si vous ne sélectionnez pas l’icône , le profil et les options sous-jacentes peuvent être invoqués manuellement à partir de l’incident de sécurité.