• Stocker la valeur dans un champ du nouvel enregistrement
• Lier à cette valeur dans une liste connexe
• Lier à cette valeur, ce qui crée un nouvel enregistrement si un enregistrement correspondant n'existe pas
  Remarque :

  Si la table de destination ne possède pas de listes connexes, ce champ ne s’affiche pas.

Lorsque la valeur Stocker dans un champ ou une liste connexe est définie sur Lier à cette valeur dans une liste connexe ou Lier à cette valeur, ce champ spécifie la liste connexe à laquelle ajouter des informations, si un enregistrement correspondant n’existe pas.

Lorsque l’option Stocker dans un champ ou une liste connexe est définie sur Lier à cette valeur dans une liste connexe ou Lier à cette valeur, ce champ spécifie le champ dans la table affichée dans la liste connexe. Il est utilisé pour rechercher et trouver un enregistrement existant. Par exemple, si votre liste connexe est constituée de CI affectés, ce champ peut contenir Nom ou Nom de domaine complet, ou tout autre champ dans l’enregistrement de CI à utiliser pour rechercher le CI ajouté à la liste des CI affectés .

Lorsque l’option Stocker la valeur dans un champ ou une liste connexe est définie sur Lier à cette valeur dans une liste connexe, un enregistrement est créé pour lier cet enregistrement (tel qu’un incident de sécurité) à la valeur (un CI, un observable, etc.). Ce champ spécifie toutes les informations supplémentaires (paires de valeurs et de champs) à ajouter à l’enregistrement de liaison. Par exemple, pour l’ajout d’un observable pour une adresse IP source, spécifiez que cette adresse IP est l’adresse IP source et non l’adresse IP de destination. Pour plusieurs valeurs, utilisez un séparateur ^, par exemple, type= IP source^Active=true.

Lorsque la valeur Stocker dans un champ ou une liste connexe est définie sur Lier à cette valeur, un nouvel enregistrement est créé si aucun enregistrement correspondant n’existe. Si aucun enregistrement connexe correspondant à la valeur analysée n’est trouvé, un enregistrement est créé. Ce champ spécifie les données statiques à ajouter à cet enregistrement. Pour les CI affectés, si aucun CI correspondant n’est trouvé, un enregistrement de CI est créé. Lorsque cela se produit, la valeur trouvée dans l’e-mail est définie sur le champ Valeur dans l’enregistrement CI. Vous pouvez définir des données supplémentaires : une note indiquant la raison de création du CI, des informations sur le type de CI avec lequel vous travaillez, etc. Un exemple serait : description=Créé par Analyseur d’e-mails du scanner de programmes malveillants^type=autodetect.

• Au début d'une ligne dans le corps de l'e-mail
• N'importe où dans le corps de l'e-mail
• Dans la ligne d'objet de l'e-mail
• Toujours la valeur statique

Lorsque vous avez défini un séparateur d’enregistrements, d’autres options (n’importe où dans la sectiondes enregistrements et au début d’une ligne dans la section des enregistrements) vous permettent d’effectuer une recherche uniquement dans la section actuelle et non dans l’ensemble du corps de l’e-mail (voir Opérations de sécurité Analyse des e-mails pour plus d’informations.

Les informations qui se trouvent dans un en-tête ou un pied de page, s’appliquant à tous les enregistrements, sont recherchées dans l’ensemble du corps de l’e-mail. Les informations qui diffèrent entre les enregistrements ne sont recherchées que dans la section.

Lorsque la valeur Stocker dans un champ ou une liste connexe est définie sur Lier à cette valeur dans une liste connexe ou Lier à cette valeur, ce champ spécifie le séparateur à utiliser pour les listes d’éléments. par exemple, une virgule ou un point-virgule lorsque les données de l’e-mail sont une liste d’adresses IP.

Texte qui précède toujours la valeur placée dans ce champ à extraire.

Sélectionnez ce qui indique la fin de la valeur. Les choix incluent : Fin de ligne, Fin de l’e-mail (apporte tout le texte restant dans l’e-mail), ou Jusqu’à (s’arrête lorsqu’il trouve le texte spécifié) ou Jusqu’à (s’arrête lorsqu’il trouve le texte spécifié).

Lorsque la fin de la valeur est définie sur Jusqu’à, ce champ spécifie le texte qui suit toujours la valeur placée dans ce champ.

Par exemple, la recherche d’une valeur qui vient après « L’ordinateur affecté est » et avant « . » analysera « AB123 » à partir de « Le virus du lapin dément a été trouvé. L’ordinateur concerné est AB123. L’heure estimée de l’infection était de 15h45" dans un e-mail.