Adicione um incidente de segurança a um caso de segurança

Se você determinar que um incidente de segurança requer um nível mais alto de análise, adicione-o a um caso novo ou existente.

Antes de Iniciar

. Inteligência contra ameaças o plug-in deve ser ativado para usar Gestão de casos de segurança.

Função necessária: sn_si.admin, sn_ti.case_user_write

Procedimento

1. Navegue até o incidente de segurança que requer escalação clicando em Incidente de segurança > incidentes > Atribuição a mime abra o incidente de segurança.
2. Clique em Adicionar ao Caso de segurança link relacionado.
   . Adicionar Incidente(s) de Segurança ao Caso de Segurança a caixa de diálogo é aberta.

   

3. Se você tiver um caso atribuído a você ao qual deseja adicionar este incidente de segurança, preencha os campos conforme apropriado e clique em Enviar .

   Campo	Descrição
   Caso de segurança	Selecione o caso de segurança.
   Anotações opcionais	Conforme necessário, insira anotações adicionais que seriam de valor para o analista de caso.

4. Se você tiver um ou mais casos atribuídos a você, mas quiser criar um novo caso e atribuir o incidente de segurança a ele, clique em Criar novo caso para mostrar campos adicionais.

   

   Nota:

   Se você não tiver nenhum caso atribuído a você, a tela acima será aberta primeiro.
5. Preencha os campos, se for o caso.

   Campo	Descrição
   Nome do caso de segurança	Insira o nome do novo caso de segurança.
   Descrição	Insira uma descrição para o caso.
   Tipo de Caso	Selecione o tipo de caso que está sendo investigado.
   Anotações opcionais	Conforme necessário, insira anotações adicionais que seriam de valor para o analista de caso.

6. Clique em Enviar.
   Uma mensagem aparece na parte superior do incidente de segurança, junto com um link para o novo caso.

Conceitos relacionados

• Security Case Management