创建自定义列表

支持的平台：

Google SecOps SOAR

您可以创建自定义的特殊兴趣列表，例如，持有保密信息的主机或受到怀疑的用户。例如，您可以选择自定义列表作为剧本的触发器。

您可以通过以下两种方式创建自定义列表：

• 手动创建新清单并添加内容。
• 下载包含示例数据的模板，使用提供的格式添加您的信息，然后导入该模板。对于想要将现有数据上传到平台的新客户，这尤其有用。

注意：您可以使用竖线分隔多个环境，从而为这些环境定义标识符，例如：Default Environment|customer_123。输入 * 星号表示环境，用于定义所有环境的标识符。

如需添加新的自定义列表，请执行以下操作：

1. 前往 SOAR 设置 > 环境 > 自定义列表。
2. 点击添加。
3. 在添加自定义列表对话框中输入相关信息，然后点击添加。

需要更多帮助？从社区成员和 Google SecOps 专业人士那里获得解答。