ランディングページのフィルター構成
セキュリティアナリストワークスペース に表示される新しいフィルターを追加したり、既存のフィルターを変更したりすることができます。
セキュリティアナリストワークスペース にはセキュリティインシデントのリストをフィルタリングするためのプライマリフィルターとセカンダリフィルターが用意されているため、分析するセキュリティインシデントをすばやく見つけることができます。詳細については、「セキュリティアナリストワークスペース を使用したセキュリティ上の脅威の管理」を参照してください。
フィルターの新規作成
- 移動先 .
- [新規] をクリックします。
- フィルターのタイトルを入力し、フィルター条件を指定して、[送信] をクリックして前のページに戻ります。
新しく追加されたフィルターがページに表示されます。
- このフィルターに対し、これがプライマリフィルターかセカンダリフィルターかを示すタグを追加します。次のタグを使用できます。
- SN_SI_Primary
- SN_SI_Secondary
既存のフィルターの編集
次の操作も実行できます。
- 既存のフィルターを変更する：既存のフィルターのタイトルをクリックします。タイトルとフィルター条件を変更し、[更新] をクリックします。
- タグを変更する：フィルターを選択し、ランディングページのフィルター構成の [タグ] 列をクリックします。既存のタグを削除するか、フィルターに新しいタグを追加することができます。