Depois de criar um caso, você pode adicionar artefatos, como incidentes de segurança, ICs e indicadores de comprometimento, ao caso. Esses artefatos atuam como pistas na resolução do caso.
Antes de Iniciar
. Inteligência contra ameaças o plug-in deve ser ativado para usar Gestão de casos de segurança.
Função necessária: sn_ti.case_user_write
Procedimento
Abra um caso ao qual você deseja adicionar artefatos.
Clique em Artefatos de caso lista relacionada.
Clique na guia associada ao tipo de artefato que você deseja adicionar ao caso.
Por exemplo, clique em Itens de configuração Para adicionar um ou mais ICs ao caso.
Clique em Editar.
Usando a caixa de listagem e os filtros, localize os registros de artefato que você deseja adicionar ao caso, mova-os do bucket de coleção para o bucket de lista e clique em Salvar .
A lista aparece na guia Selecionado e os artefatos selecionados são adicionados à lista.