기존 케이스에 보안 인시던트 추가

하나 이상의 기존 케이스에 보안 인시던트를 추가할 수 있습니다. 보안 인시던트가 케이스에 추가되면 데이터를 분석하는 데 사용할 보안 케이스 관리 수 있습니다.

시작하기 전에

를 사용하려면 보안 케이스 관리플러그인을 위협 인텔리전스 활성화해야 합니다.

필요한 역할: sn_ti.case_user_write

이 태스크 정보

기존 케이스에 추가하려는 보안 인시던트로 이동해야 합니다.

프로시저

1. 다음으로 이동 모두 > 보안 인시던트 > 인시던트 > 열린 인시던트 표시.
   보안 인시던트 목록이 열립니다.
2. 목록에서 기존 케이스에 추가할 보안 인시던트를 하나 이상 선택합니다.
   주:

   여러 보안 인시던트를 선택하면 선택한 보안 인시던트가 선택한 각 케이스에 추가됩니다.
3. 선택한 항목에 대한 작업 드롭다운 목록에서 보안 케이스에 추가를 선택합니다.
   보안 케이스에 추가 대화 상자가 열리고 할당된 케이스가 표시됩니다.

   

4. 선택한 보안 인시던트를 추가할 케이스를 선택합니다.
5. 추가를 클릭합니다.
   메시지는 선택한 기록이 의 케이스 보안 케이스 관리에 대한 링크와 함께 케이스에 추가되었음을 나타냅니다.

관련 태스크

• 보안 인시던트에서 케이스 생성