Verificar os filtros de condição do gatilho

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Teste o perfil e verifique se os filtros de condição do gatilho que você configurou estão funcionando conforme o esperado.

    Antes de Iniciar

    Função necessária: sn_si.admin ou sn_si.analyst

    Depois de ativar o perfil, com base nas condições do gatilho configuradas, você pode exibir os resultados da consulta nos incidentes de segurança da Now Platform.

    Procedimento

    1. Navegar até Incidentes de segurança > Mostrar Todos os Incidentes.
    2. Selecionar Novo para criar um novo incidente de segurança.
    3. Forneça as condições de filtro conforme fornecidas no perfil de recurso para acionar o respectivo perfil.
    4. Clicar Salvar.
    5. Revise as anotações de trabalho e a seção de atividades.
    6. Exiba o perfil iniciado, o perfil concluído ou os marcadores com falha no perfil.
    7. Clicar Mostrar todas as Listas relacionadas.
    8. Clique em qualquer lista relacionada (guia).
      Por exemplo, Detalhes do host.