Adicionar incidente de segurança ao caso TISC

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Adicione incidentes de segurança aos registros de caso do TISC.

    Antes de Iniciar

    Função necessária: sn_si.analyst, sn_sec_tisc.case_write

    Procedimento

    1. Navegar até Espaços > Espaço de resposta a incidentes de segurança > Incidentes de segurança > Tudo.
    2. Localize e abra qualquer incidente de segurança específico que você esteja investigando.
      Isso também pode ser feito pesquisando o ID do incidente ou navegando na seção Filtros rápidos ou filtrando pelo estado do incidente.
    3. Clique em Mais ações ícone.
    4. Clique em Adicionar ao caso TISC ação.
      A caixa de diálogo Adicionar ao caso do TISC é exibida e mostra somente os casos do TISC em que o incidente ainda não está associado.
    5. Selecione o(s) caso(s) em Adicionar ao caso caixa de diálogo.
      Modal Adicionar ao Caso de TISC
      Nota:
      Crie um novo caso TISC se não houver registros de caso. Para obter mais informações sobre como criar caso(s), consulte Criação de casos usando Workbench de analista de ameaças.
    6. Clique em Adicionar.
    7. Clique no registro do caso para exibir o caso no TISC a partir da mensagem informativa exibida ou do Atividade fluxo.
      Nota:
      Para exibir os incidentes de segurança vinculados, clique no registro de caso específico do incidente de segurança Atividade fluxo. Ao clicar nele, você será direcionado para o registro do caso no espaço do TISC e os incidentes de segurança serão adicionados Artefatos Do módulo Gestão de casos.