Déclencher un profil d’aptitude FireEye à partir de la liste connexe d’éléments de configuration

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.

    Avant de commencer

    Rôle requis : sn_si.admin, sn_si.analyst

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les FireEye HX informations.
    3. Cliquer sur Afficher toutes les listes connexes dans la section Listes connexes.
    4. Cliquez sur Élément de configuration liste connexe.
      Vue de liste d’éléments de configuration.
    5. Cliquer sur Modifier pour ajouter les éléments de configuration disponibles, si elles ne sont pas déjà présentes, puis cliquez sur Enregistrer.
      Modifier la vue Membre : sélection d’éléments de configuration supplémentaires.
    6. Sélectionnez le ou les éléments de configuration ajoutés, puis dans Actions sur les lignes sélectionnées, sélectionnez une option.
      Bouton du formulaire Actions sur les lignes sélectionnées : sélection d’une option selon vos préférences.
    7. L’aptitude sélectionnée est déclenchée manuellement.
    8. Examinez la section Notes de travail et activités.
    9. Affichez les balises et vérifiez les données dans les listes connexes.