Führen Sie Ergänzungsaktionen innerhalb eines Falls aus

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie diesen Abschnitt, um zu verstehen, wie Ergänzungsaktionen für Fälle ausgeführt werden.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie auf das Symbol „Workbench für Bedrohungsanalysten“.
    3. Gehe zu Fallmanagement > Alle Fällean.
      Alle Fälle werden angezeigt.
    4. Wählen Sie einen Fall oder eine Fallaufgabe aus.
    5. Wechseln Sie zur Registerkarte Artefakte.
    6. Wählen Sie die zugehörige Liste „Erkennbare Elemente“ aus.
    7. Wählen Sie ein oder mehrere erkennbare Elemente aus.
    8. Klicken Sie in der Dropdown-Liste auf eine beliebige Ergänzungsaktion.
    9. Wählen Sie die verfügbare(n) Implementierung(en) aus.
    10. Klicken Sie auf Absenden.
      Beispiel: Bedrohungssuche ausführen. Die ausgewählte Ergänzungsaktion wird ausgeführt, und es wird eine Informationsmeldung angezeigt, dass die Ausführung der Ergänzung erkennbarer Elemente für für das/die ausgewählte(n) erkennbare(n) Element(en) gestartet wurde. Ergebnisse sind auf der Detailseite des jeweiligen erkennbaren Elements verfügbar, sobald die Ausführung abgeschlossen ist.
      Hinweis:
      Sobald die Ausführung initiiert oder abgeschlossen ist, wird im Aktivitätenstrom der Formularansicht eine Arbeitsnotiz veröffentlicht.
      Ergänzungsaktionen