영향을 받는 사용자에서 케이스 생성

사용자 [sys_user] 테이블에서 영향을 받는 사용자로부터 보안 케이스를 만들 수 있습니다. 영향을 받는 사용자를 사용하여 새 케이스를 만든 후 데이터를 분석하는 데 사용할 보안 케이스 관리 수 있습니다.

시작하기 전에

를 사용하려면 보안 케이스 관리플러그인을 위협 인텔리전스 활성화해야 합니다.

필요한 역할: sn_ti.case_user_write

이 태스크 정보

케이스를 만드는 데 사용할 사용자로 이동해야 합니다.

프로시저

1. 다음으로 이동 모두 > 사용자 관리 > 사용자.
   선택한 사용자 목록이 열립니다. 목록에서 하나 이상의 사용자 기록에서 새 케이스를 생성하거나 특정 사용자 기록을 선택하고 양식에서 새 케이스를 생성할 수 있습니다.
2. 목록에서 새 케이스에 추가할 사용자를 선택합니다.
3. 선택한 항목에 대한 작업 드롭다운 목록에서 보안 케이스에 추가를 선택합니다.

   

   보안 케이스에 추가 대화 상자가 열립니다. 사용자에게 할당된 케이스가 이미 있는 경우에는 목록에 표시됩니다.

   

4. Create New Case(새 케이스 생성)를 클릭합니다.
5. 필드에 내용을 입력합니다.

   필드	설명
   케이스 이름	이 케이스의 이름을 입력합니다.
   설명	케이스 분석가에게 유용한 설명을 입력합니다.

6. 제출을 클릭합니다.
   목록 맨 위에 있는 메시지는 의 케이스 보안 케이스 관리에 대한 링크와 함께 새 케이스가 만들어졌음을 나타냅니다.
7. 링크를 클릭하여 새 케이스를 봅니다.

관련 태스크

• 기존 케이스에 영향 받는 사용자 추가