Créer des listes personnalisées

Compatible avec :

Google secops SOAR

Vous pouvez créer des listes personnalisées d'éléments d'intérêt particulier, par exemple des hôtes contenant des informations confidentielles ou des utilisateurs suspects. Ces listes personnalisées peuvent être sélectionnées comme déclencheurs pour les playbooks.

Pour créer une liste personnalisée, vous avez deux options :

• Créez manuellement une liste et ajoutez-y des éléments.
• Téléchargez un modèle avec des exemples de données, ajoutez vos informations au format fourni, puis importez-le. Cette option est particulièrement utile pour les nouveaux clients qui souhaitent importer des données existantes sur la plate-forme.

Remarque : Vous pouvez définir des identifiants pour plusieurs environnements en les séparant par une barre verticale, par exemple : Default Environment|customer_123. Saisissez l'astérisque * pour définir l'identifiant de tous les environnements.

Pour ajouter une liste personnalisée, procédez comme suit :

1. Accédez à SOAR Settings > Environments > Custom Lists (Paramètres SOAR > Environnements > Listes personnalisées).
2. Cliquez sur Ajouter.
3. Saisissez les informations requises dans la boîte de dialogue Add Custom List (Ajouter une liste personnalisée), puis cliquez sur Add (Ajouter).

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.