Bearbeiten Sie eine Liste erkennbarer Elemente für Security Incidents

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Sie können bearbeiten, welche erkennbaren Elemente in der Liste einem Security Incident zugeordnet sind.

    Vorbereitungen

    Erforderliche Rolle: sn_si.basic

    Prozedur

    1. Navigieren Sie zu Security Incident.
    2. Wählen Sie einen Incident aus.
    3. Klicken Sie auf die Registerkarte der zugehörigen Liste erkennbare Elemente des Security Incidents.
    4. Klicken Sie auf Bearbeiten.
    5. Fügen Sie der Liste erkennbare Elemente hinzu, oder entfernen Sie sie.
      Erstellen Sie einen Filter für lange Listen.
      Beispiel für die Liste erkennbarer Elemente bearbeiten
    6. Klicken Sie auf Speichern.
      Hinweis:
      Wenn Sie dem Security Incident ein erkennbares Element hinzufügen, sucht das System nach anderen Konfigurationselementen oder Benutzern, die ihm zugeordnet sind. Die zugehörigen Listenregisterkarten Zugehörige Konfigurationselemente und Zugehörige Benutzer werden entsprechend aktualisiert. Wenn das Plugin Threat Intelligence aktiviert ist und Sie mindestens eineSecurity Incident Response-Integrationen -Integrationsimplementierung aktiviert haben, führt das Plugin Security Operations-Integration – Funktionalität zur Bedrohungssuche einen oder mehrere Workflows aus, und für die von Ihnen hinzugefügten erkennbaren Elemente werden Bedrohungssicherheitssuchen durchgeführt. Die Ergebnisse werden auf der Registerkarte Ergebnisse der Bedrohungssuche angezeigt.