Adicionar ao caso

Adicione observáveis, indicadores ou outros objetos ao caso.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

A seguir está o procedimento que mostra como adicionar um caso a um registro de observável.

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças > Biblioteca de informações sobre ameaças > Observáveis > Todos os observáveis.
2. Selecione o(s) observável(is).
3. Clique no botão Adicionar ao caso.
   Exibe somente os casos em que o registro ainda não está associado.

   

4. Verifique se deseja adicionar o registro aos casos existentes e, em caso afirmativo, selecione o caso existente. Caso contrário, clique em Criar novo caso.
   Crie um novo caso inserindo as seguintes informações.

   Tabela 1. Criar novo caso

   Campo	Descrição
   ID do caso	Um identificador exclusivo para o caso. Este é o ID gerado pelo sistema.
   Descrição resumida	Resumo da solicitação ou problema que está sendo investigado ou uma descrição resumida.
   Tipo de Caso	Selecione o tipo de caso que está sendo investigado. As opções possíveis para a investigação são: Busca de ameaças Solicitação de informações Caso de gestão de vulnerabilidade Caso de conformidade Caso de resposta do incidente Caso de colaboração Outros
   Prioridade	Uma avaliação da gravidade da solicitação ou do problema.
   Grupo de atribuição	O grupo atribuído responsável por trabalhar no caso.
   Atribuído a	O analista responsável por trabalhar em um caso.

5. Clique em Criar se estiver criando um novo caso.
   Nota:

   O novo caso é adicionado à lista de casos existentes.
6. Selecione os casos recém-adicionados.
7. Clique em Adicionar.
   Uma mensagem informativa é exibida informando que os registros selecionados foram adicionados ao(s) caso(s) com sucesso.