Comment créer des listes de surveillance personnalisées dans VMware Carbon Black Cloud Enterprise EDR

Produits concernés :

• VMware Carbon Black Cloud Enterprise EDR

VMware Carbon Black Cloud Enterprise EDR utilise des listes de surveillance pour signaler les indicateurs de compromis (IoC).

VMware Carbon Black Cloud Enterprise EDR peut être utilisé pour créer un ensemble de rapports permettant d’identifier les IoC. Les listes de suivi personnalisées vous permettent de modifier les listes de suivi sélectionnées et d’ajouter des requêtes personnalisées.

Pour créer une liste de surveillance personnalisée

1. Accédez à [REGION].conferdeploy.net.
   Remarque : [REGION] = Zone géographique du client

   • Amérique = https://defense-prod05.conferdeploy.net/
   • Europe = https://defense-eu.conferdeploy.net/
   • Asie Pacifique = https://defense-prodnrt.conferdeploy.net/
2. Connectez-vous à VMware Carbon Black Cloud.
   
3. Dans le volet du menu de gauche, cliquez sur Appliquer.
   
4. Cliquez sur Watchlists.
   
5. Cliquez sur Add Watchlist dans l’angle supérieur droit.
   
6. Cliquez sur Build.
   
7. Cochez la case en regard de SOURCE pour tous les rapports souhaités.
   
8. Une fois que nous avons sélectionné tous les rapports, cliquez sur Add.
   
9. Cliquer sur Add new.
   
10. Créez un nom et une description, puis choisissez Alert on hit ou Evaluate on all existing data, puis cliquez sur Add.
    
    Remarque : Vous pouvez affiner les rapports répertoriés à l’aide de filtres ou en recherchant des attributs de rapport (par exemple, la source, la catégorie, le nom, la description et les indicateurs de compromission). Les opérateurs (AND, OR, NOT) peuvent également être utilisés.

Pour ajouter une requête à partir de la page Investigate

1. Accédez à [REGION].conferdeploy.net.
   Remarque : [REGION] = Zone géographique du client

   • Amérique = https://defense-prod05.conferdeploy.net/
   • Europe = https://defense-eu.conferdeploy.net/
   • Asie Pacifique = https://defense-prodnrt.conferdeploy.net/
2. Connectez-vous à VMware Carbon Black Cloud.
   
3. Dans le volet du menu de gauche, cliquez sur Investigate.
   
4. Saisissez la requête dans le champ de recherche.
   
5. Dans le coin droit, cliquez sur Ajouter la recherche au rapport sur les menaces.
   
6. Dans la liste déroulante, sélectionnez la liste de surveillance à compléter et renseignez les informations requises, puis cliquez sur Enregistrer.
   

Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.