创建自定义列表
支持范围:
Google SecOps
SOAR
您可以创建特别关注的自定义列表,例如,包含机密信息的主机或受到怀疑的用户。这些自定义列表可作为 playbook 的触发器进行选择。
如需创建自定义名单,您有两种选择:
- 手动创建新清单并添加商品。
- 下载包含示例数据的模板,按照提供的格式添加您的信息,然后导入该模板。这对于想要将现有数据上传到平台的新客户尤其有用。
如需添加新的自定义列表,请执行以下操作:
- 依次前往设置 > 调查 > 自定义列表。
- 点击添加。
- 在添加自定义列表对话框中输入相关信息,然后点击添加。