セキュリティインシデントからケースを作成する

セキュリティインシデントレスポンス で、セキュリティインシデントからケースを作成できます。セキュリティインシデントを使用して新しいケースを作成した後、セキュリティケース管理 を使用してデータを分析できます。

始める前に

セキュリティケース管理 を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。

必要なロール：sn_ti.case_user_write

このタスクについて

ケースの作成に使用するセキュリティインシデントに移動する必要があります。

手順

1. 移動先 すべて > セキュリティインシデント > インシデント > オープンインシデントを表示.
   [セキュリティインシデント] リストが開きます。リストから、1 つ以上のセキュリティインシデントから新しいケースを作成するか、特定のセキュリティインシデントを選択してフォームから新しいケースを作成することができます。
2. リストからケースを作成するには、新しいケースに追加するアーティファクトを選択します。
3. [選択したアイテムのアクション (Actions on selected items)] ドロップダウンリストから、[セキュリティケースに追加 (Add to Security Case)] を選択します。

   

   [セキュリティケースに追加 (Add to Security Case)] ダイアログボックスが開きます。既にケースがアサインされている場合は、リストに表示されます。

   

4. [新規ケースの作成] をクリックします。
5. フィールドに入力します。

   フィールド	説明
   ケース名	このケースの名前を入力します。
   説明	ケースアナリストに重要な説明を入力します。

6. [Submit] をクリックします。
   リスト上部に、新しいケースが作成されたことを示すメッセージと、セキュリティケース管理 のケースへのリンクが表示されます。
7. リンクをクリックして新しいケースを表示します。

関連タスク

• 既存のケースにセキュリティインシデントを追加する