Répondre : Boîte de dialogue Ajouter à la liste/Supprimer de la liste

Document created by RSA Information Design and Development on Apr 23, 2018Last modified by RSA Information Design and Development on Oct 22, 2018
Version 2Show Document
  • View in full screen mode
 

La boîte de dialogue Ajouter à la liste/Supprimer de la liste permet d'ajouter une valeur d'entité ou une métadonnée à une liste existante, ou de l'en supprimer, ou encore de créer une nouvelle liste. Par exemple, lorsque vous recherchez une adresse IP et que vous la trouvez suspecte ou intéressante, vous pouvez l'ajouter à une liste pertinentes, qui a été ajoutée à une source de données. Cela améliore la visibilité des adresses IP suspectes. Vous pouvez également ajouter des entités ou des métadonnées à différentes listes. Par exemple, vous pouvez les ajouter à une liste de domaines suspects liés à des connexions de commande et de contrôle, et à une autre liste concernant les adresses IP liées aux connexions de chevaux de Troie autorisant un accès à distance. Si aucune liste n'est disponible, vous pouvez en créer une. Vous pouvez également supprimer les entités ou les métadonnées d'une liste.

Remarque : À partir de la boîte de dialogue Ajouter à la liste/Supprimer de la liste, vous pouvez uniquement ajouter (ou supprimer) des entités ou métadonnées dans des listes à colonne unique ajoutées comme sources de données, et non comme listes à plusieurs colonnes. Et lorsque vous modifiez une liste ou une valeur dans une liste à partir de la vue nodale ou de la vue de recherche contextuelle, veillez à actualiser la page Web pour afficher les données mises à jour.

Que voulez-vous faire ?

                                 
RôleJe souhaite...Me montrer comment
Responsables de la réponse aux incidents, analystesAjouter une entité à une liste.

Dans la vue Détails sur l'incident, reportez-vous à la section Ajouter une entité à une liste blanche.

Dans la vue Détails relatifs aux alertes, reportez-vous à la section Ajouter une entité à une liste blanche.

Responsables de la réponse aux incidents, analystes

Créer une liste blanche, une liste noire ou une autre liste.Créer une liste

Administrateurs

Ajouter une liste Context Hub en tant que source de données.

Consultez la rubrique « Configurer des listes en tant que sources de données » du Guide de configuration de Context Hub.

AdministrateursImporter ou exporter des listes pour Context Hub.Consultez la rubrique « Importer ou exporter des listes pour Context Hub » dans le Guide de configuration de Context Hub.

Rubriques connexes

Remarque : Vous ne pouvez pas supprimer une liste, mais vous pouvez supprimer des valeurs d'une liste.

Aperçu rapide

Voici un exemple de la boîte de dialogue Ajouter à la liste/Supprimer de la liste de la vue Répondre.
Add/Remove from List Dialog

                             
1Entités ou métadonnées à ajouter ou supprimer.
2Créer une nouvelle liste à l'aide des métadonnées sélectionnées.
3Sélectionnez l'un des onglets : Tous, Sélectionné ou Désélectionné.
4Effectuer une recherche à l'aide du nom de la liste ou de sa description.
5Annuler l'action.
6Enregistrer pour mettre à jour les listes ou créer une nouvelle liste.

Ajouter à la liste/Supprimer de la liste

Pour accéder à la boîte de dialogue Ajouter à la liste/Supprimer de la liste, dans la vue Détails sur l'incident ou la vue Détails relatifs aux alertes, survolez l'entité soulignée que vous souhaitez ajouter ou supprimer d'une liste de Context Hub. Une info-bulle contextuelle s'affiche et présente les actions disponibles.

Context tooltip example

Dans la section Actions de l'info-bulle, cliquez sur Ajouter à la liste/Supprimer de la liste. La boîte de dialogue Ajouter à la liste/Supprimer de la liste affiche les listes disponibles.

Add/Remove From List dialog example

Le tableau suivant présente les options de la boîte de dialogue Ajouter à la liste/Supprimer de la liste.

                                                   
OptionDescription
VALEUR MÉTAAffiche l'entité ou la métadonnée sélectionnée qui doit être ajoutée ou supprimée à partir d'une ou plusieurs listes. Vous pouvez également créer une nouvelle liste à l'aide de la valeur sélectionnée.
Créer une nouvelle listeLorsque vous cliquez sur cette option, une boîte de dialogue vous permet de créer une nouvelle liste à l'aide de la métadonnée sélectionnée.
TOUTAffiche toutes les listes de Context Hub disponibles. Les listes qui contiennent l'entité ou la métadonnée sélectionnée sont sélectionnées. Cochez une case pour ajouter une entité ou une métadonnée à une liste. Désactivez une case à cocher pour la supprimer de la liste.
SÉLECTIONNÉAffiche les listes qui contiennent l'entité ou la métadonnée sélectionnée. (Toutes les listes sont sélectionnées.)

DÉSÉLECTIONNÉ

 

Affiche uniquement les listes qui contiennent l'entité ou la métadonnée sélectionnée. (Toutes les listes sont désélectionnées.)
Filtrer les résultatsSaisissez le nom ou la description d'une liste spécifique pour effectuer la recherche dans plusieurs listes.

LISTE

Affiche le nom de toutes les listes.

DescriptionAffiche des informations relatives à la liste sélectionnée. La description que vous fournissez lors de la création d'une liste s'affiche dans cette boîte de dialogue. Par exemple : Cette liste contient toutes les adresses IP répertoriées dans la liste noire.

Annuler

Annule l'opération.

EnregistrerEnregistre les modifications.
Previous Topic:Vue Liste des tâches
You are here
Table of Contents > Informations de référence de NetWitness Respond > Boîte de dialogue Ajouter à la liste/Supprimer de la liste

Attachments

    Outcomes