트리거 조건 필터 확인

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 프로파일의 유효성을 검사하고 구성한 트리거 조건 필터가 예상대로 작동하는지 확인합니다.

    시작하기 전에

    필요한 역할: sn_si.admin 또는 sn_si.analyst

    이 태스크 정보

    프로필을 활성화한 후에는 구성된 트리거 조건에 따라 보안 인시던트에서 Now Platform® 쿼리 결과를 볼 수 있습니다.

    프로시저

    1. 다음으로 이동 보안 인시던트 > 모든 인시던트 표시레이블이 표시됩니다.
    2. 새 보안 인시던트를 만들려면 신규레이블이 표시됩니다.
    3. 각 프로파일을 트리거하려면 역량 프로파일에 지정된 대로 필터 조건을 제공합니다.
    4. 먼저 저장레이블이 표시됩니다.
    5. 작업 메모 및 활동 섹션의 유효성을 확인하려면 프로파일 시작됨, 프로파일 완료됨 또는 프로파일 실패 태그로 태그가 지정된 기록을 보고 확인합니다.
      그림 1. 작업 메모 및 활동
      작업 메모 및 활동 확인
    6. 관련 목록의 모든 데이터를 확인하려면 모든 관련 목록 표시를 클릭합니다.
    7. 관련 목록 탭을 클릭하여 상세 정보를 확인합니다.
      예: 호스트 상세 정보.