Fügen Sie mehrere erkennbare Elemente für Security Incidentshinzu
Freigeben Version: Yokohama
Aktualisiert 30. Januar 2025
1 Minute Lesedauer
Um Zeit zu sparen, können Sie der Liste erkennbarer Elemente des Security Incident mehrere erkennbare Elemente hinzufügen.
Vorbereitungen
Erforderliche Rolle: sn_ti_write
Hinweis:
Wenn mehrere erkennbare Elemente für Security Incidents hinzugefügt werden, werden Duplikate während der Verarbeitung ignoriert.
Prozedur
Navigieren Sie zu Security Incident.
Wählen Sie einen Incident aus.
Klicken Sie auf den zugehörigen Link Mehrere erkennbare Elemente hinzufügen.
Geben Sie mehrere erkennbare Elemente ein, oder fügen Sie sie ein.
Einträge können einen beliebigen erkennbaren Elementtyp aufweisen. Akzeptierte Formate: Komma, neue Zeile, Registerkarte oder Pipe-Trennzeichen.
Hinweis:
Wenn Sie dem Security Incident ein erkennbares Element hinzufügen, sucht das System nach anderen Konfigurationselementen oder Benutzern, die ihm zugeordnet sind. Die zugehörigen Listenregisterkarten Zugehörige Konfigurationselemente und Zugehörige Benutzer werden entsprechend aktualisiert.
Hinweis: Nicht automatisch erkannte erkennbare Werte werden dem Typ „Unbekannt“ zugewiesen.