Bekerja dengan pembatas entitas
Pembatas entitas memungkinkan Anda memutuskan untuk setiap jenis entitas dan sumber data cara Anda ingin memetakan entitas yang masuk. Anda dapat menonaktifkan pembatas untuk entitas masuk, memetakan pembatas tertentu (hingga 64 karakter) atau menggunakan ekspresi reguler.
Misalnya, jika Anda memiliki beberapa file yang dipisahkan dengan koma dalam satu entity, Anda dapat menetapkan pembatas ke koma sehingga sistem memperlakukan setiap file sebagai entity terpisah.
Anda dapat menggunakan pembatas entitas di dua tempat:
- Di halaman Pemetaan > Konfigurasi Peristiwa.
- Di halaman Playbook action > Siemplify > Create Entity.
Konfigurasi & pemetaan acara
Fitur Konfigurasi Peristiwa memungkinkan Anda menetapkan keluarga visual ke peristiwa, sehingga memberikan visualisasi grafis tentang hubungannya dengan tindakan lain. Proses ini memastikan peristiwa dikategorikan dengan benar dan berisi informasi yang akurat dan lengkap. Untuk mengetahui detailnya, lihat mengonfigurasi pemetaan dan menetapkan kelompok visual.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.