Dem Fall hinzufügen
Fügen Sie dem Fall erkennbare Elemente, Indikatoren oder andere Objekte hinzu.
Vorbereitungen
Erforderliche Rolle: sn_sec_tisc.analyst
Im Folgenden finden Sie das Verfahren zum Hinzufügen eines Falls zu einem Datensatz eines erkennbaren Elements.
Prozedur
- Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Threat Intel-Bibliothek > Erkennbare Elemente > Alle erkennbaren Elementean.
- Wählen Sie das/die erkennbare(n) Element(e) aus.
-
Klicken Sie auf die Schaltfläche Zu Fall hinzufügen.
Dadurch werden nur die Fälle angezeigt, bei denen der Datensatz noch nicht zugeordnet ist.
-
Überprüfen Sie, ob Sie den Datensatz den vorhandenen Fällen hinzufügen möchten, und wählen Sie in diesem Fall den vorhandenen Fall aus. Andernfalls klicken Sie auf Neuen Fall erstellen.
Erstellen Sie einen neuen Fall, indem Sie die folgenden Informationen eingeben.
Tabelle : 1. Neuen Fall erstellen Feld Beschreibung Fall-ID Ein eindeutiger Bezeichner für den Fall. Dies ist die vom System generierte ID. Kurzbeschreibung Zusammenfassung der Anforderung oder des Problems, die bzw. das untersucht wird, oder eine Kurzbeschreibung. Falltyp Wählen Sie den Typ des untersuchten Falls aus. Die möglichen Optionen für die Untersuchung sind:
- Bedrohungssuche
- Informationsanforderung
- Schwachstellenmanagement-Fall
- Compliance-Fall
- Fall vom Typ „Reaktion auf Incidents“
- Zusammenarbeitsfall
- Andere
Priorität Eine Bewertung des Schweregrads der Anforderung oder des Problems. Zuweisungsgruppe Die zugewiesene Gruppe, die für die Bearbeitung des Falls verantwortlich ist. Zugewiesen an Der für die Bearbeitung eines Falls verantwortliche Analyst -
Klicken Sie auf Erstellen, wenn Sie einen neuen Fall erstellen.
Hinweis:Der neue Fall wird der vorhandenen Fallliste hinzugefügt.
- Wählen Sie die neu hinzugefügten Fälle aus.
-
Klicken Sie auf Hinzufügen.
Eine Informationsmeldung wird angezeigt, dass die ausgewählten Datensätze erfolgreich dem Fall/den Fällen hinzugefügt wurden.