Acionar um perfil de capacidade do FireEye em Links relacionados

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Acione um perfil de recurso manualmente depois de revisar um incidente de segurança de links relacionados.

    Antes de Iniciar

    Função necessária: sn_si.admin ou sn_si.analyst

    Procedimento

    1. Navegar até Incidentes de segurança > Mostrar Todos os Incidentes.
    2. Selecione o incidente de segurança que você deseja revisar.
    3. Clicar Executar perfil(is) de EDRna seção de links relacionados.
      Executar perfil de EDR
    4. Pesquise e selecione um perfil na lista de perfis disponíveis e clique em Enviar.
      Perfis de EDR
      Executar perfil de EDR
    5. O perfil selecionado é acionado manualmente.
    6. Revise as anotações de trabalho e a seção de atividades.
    7. Exiba os marcadores e verifique as listas relacionadas dos dados.
      Nota:
      Além de executar o perfil do IC ou o IC alternativo do incidente de segurança, você também pode executar o perfil dos valores de IC presentes na lista relacionada Item de configuração marcando a caixa de diálogo Incluir IC relacionado. Isso também buscará dados para os valores de IC presentes na lista relacionada. Como alternativa, você pode executar o perfil apenas para os valores de IC presentes na lista relacionada.