Après avoir créé un ticket, vous pouvez y ajouter des artefacts, tels que des incidents de sécurité, des CI et des indicateurs de compromission. Ces artefacts servent d’indices dans la résolution de l’affaire.
Avant de commencer
Le Renseignements sur les menaces module d’extension doit être activé pour utiliser Gestion des tickets de sécurité.
Rôle requis : sn_ti.case_user_write
Procédure
Ouvrez un ticket auquel vous souhaitez ajouter des artefacts.
Cliquez sur la liste connexe Artefacts du ticket .
Cliquez sur l’onglet associé au type d’artefact que vous souhaitez ajouter au ticket.
Par exemple, cliquez sur Éléments de configuration pour ajouter un ou plusieurs CI au ticket.
Cliquez sur Modifier.
À l’aide de la zone de sélection et des filtres, localisez les enregistrements d’artefacts que vous souhaitez ajouter au ticket et déplacez-les de la catégorie Collection vers la catégorie Liste, puis cliquez sur Enregistrer.
La liste s’affiche dans l’onglet sélectionné et les artefacts sélectionnés sont ajoutés à la liste.