创建自定义列表
支持的平台:
Google SecOps
SOAR
您可以创建自定义的特殊兴趣列表,例如,持有保密信息的主机或受到怀疑的用户。这些自定义列表可选择作为 playbook 的触发器。
您可以通过以下两种方式创建自定义列表:
- 手动创建新清单并添加内容。
- 下载包含示例数据的模板,使用提供的格式添加您的信息,然后导入该模板。对于想要将现有数据上传到平台的新客户,此功能尤其有用。
如需添加新的自定义列表,请执行以下操作:
- 前往 SOAR 设置 > 环境 > 自定义列表。
- 点击添加。
- 在添加自定义列表对话框中输入相关信息,然后点击添加。