建立自訂清單

支援的國家/地區：

Google SecOps SOAR

您可以建立特別感興趣的自訂清單，例如持有機密資訊的主機，或遭到懷疑的使用者。舉例來說，您可以選取自訂名單做為劇本的觸發條件。

如要建立自訂清單，有兩種做法：

• 手動建立新清單並新增項目。
• 下載含有範例資料的範本，按照提供的格式新增資訊，然後匯入。對於想將現有資料上傳至平台的顧客來說，這項功能特別實用。

注意：如要為多個環境定義 ID，請以垂直線 (直立線符號) 分隔，例如： Default Environment|customer_123。輸入 * 星號，定義所有環境的 ID。

如要新增自訂清單，請按照下列步驟操作：

1. 依序前往「SOAR Settings」(SOAR 設定)「Environments」(環境)「Custom Lists」(自訂清單)。
2. 按一下「新增」。
3. 在「新增自訂清單」對話方塊中輸入相關資訊，然後按一下「新增」。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。