Lösen Sie ein FireEye-Fähigkeitsprofil aus der zugehörigen Liste „Konfigurationselement“ aus

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Lösen Sie ein Fähigkeitsprofil manuell aus der zugehörigen Liste des Konfigurationselements aus.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin, sn_si.analyst

    Prozedur

    1. Navigieren zu Security Incidents > Alle Incidents anzeigen.
    2. Wählen Sie den Security Incident, den Sie überprüfen möchten, mit den Informationen FireEye HX.
    3. Klicken Alle zugehörigen Listen anzeigen im Abschnitt „Zugehörige Listen“
    4. Klicken Sie auf die Schaltfläche Konfigurationselement Zugehörige Liste.
    5. Klicken Bearbeiten , um die verfügbaren Konfigurationselemente hinzuzufügen, wenn noch keine Werte vorhanden sind, und klicken Sie auf Speichern.
    6. Wählen Sie die hinzugefügten Konfigurationselemente aus, und wählen Sie unter Aktionen für ausgewählte Zeilen eine Fähigkeit aus.
    7. Die ausgewählte Fähigkeit wird manuell ausgelöst.
    8. Überprüfen Sie den Abschnitt „Arbeitsnotizen und Aktivitäten“.
    9. Zeigen Sie die Tags an, und überprüfen Sie die Daten in den zugehörigen Listen.