Adicionar incidentes de segurança a um caso existente

Você pode adicionar incidentes de segurança a um ou mais casos existentes. Depois que os incidentes de segurança forem adicionados aos casos, você poderá usar Gestão de casos de segurança para analisar os dados.

Antes de Iniciar

O plug-in Inteligência contra ameaças deve ser ativado para usar Gestão de casos de segurança.

Função necessária: sn_ti.case_user_write

Por Que e Quando Desempenhar Esta Tarefa

Você precisa navegar até os incidentes de segurança que deseja adicionar aos casos existentes.

Procedimento

1. Navegar até Todos > Incidente de segurança > Incidentes > Mostrar incidentes em aberto.
   A lista Incidentes de segurança é aberta.
2. Na lista, selecione um ou mais incidentes de segurança que você deseja adicionar aos casos existentes.
   Nota:

   Se você selecionar vários incidentes de segurança, os incidentes de segurança selecionados serão adicionados a cada um dos casos selecionados.
3. Na lista suspensa Ações em itens selecionados, selecione Adicionar ao caso de segurança.
   A caixa de diálogo Adicionar ao caso de segurança é aberta e exibe os casos atribuídos a você.

   

4. Selecione os casos aos quais você deseja adicionar os incidentes de segurança selecionados.
5. Clique em Adicionar.
   Uma mensagem indica que os registros selecionados foram adicionados aos casos, junto com um link para os casos em Gestão de casos de segurança.

Tarefas relacionadas

• Criar um caso a partir de incidentes de segurança