Konfiguration des Zielseitenfilters
Sie können neue Filter hinzufügen oder vorhandene Filter ändern, die im Security Analyst Workspaceangezeigt werden.
Security Analyst Workspace verfügt über primäre und sekundäre Filter, mit denen Sie die Liste der Security Incidents filtern können, sodass Sie die Security Incidents, die Sie analysieren möchten, schnell finden. Weitere Informationen finden Sie unter Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace.
Erstellen Sie einen neuen Filter
- Navigieren zu .
- Klicken Sie auf Neu.
- Geben Sie einen Titel für den Filter ein, geben Sie die Filterbedingung an, und klicken Sie auf Absenden, um zur vorherigen Seite zurückzukehren.
Der neu hinzugefügte Filter wird auf der Seite aufgelistet.
- Fügen Sie ein Tag für diesen Filter hinzu, um anzugeben, ob es sich um einen primären oder sekundären Filter handelt. Die folgenden Tags sind verfügbar:
- SN_SI_Primär
- SN_SI_Secondary
Bearbeiten Sie vorhandene Filter
Sie können auch Folgendes tun:
- Vorhandene Filter ändern: Klicken Sie auf den Titel eines vorhandenen Filters. Ändern Sie den Titel und die Filterbedingung, und klicken Sie auf Aktualisieren.
- Tags ändern: Wählen Sie einen Filter aus, und klicken Sie in der Zielseiten-Filterkonfiguration auf die Spalte Tag. Sie können das vorhandene Tag löschen oder ein neues Tag für den Filter hinzufügen.