Versehen Sie Sicherheitsartefakte mit Anmerkungen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Während Sie einen Fall analysieren, können Sie jedem Artefakt Anmerkungen hinzufügen.

    Vorbereitungen

    Das Plugin Threat Intelligence muss aktiviert sein, um Security Case Managementverwenden zu können.
    Erforderliche Rolle:
    • sn_ti.case_user_write zum Hinzufügen von Anmerkungen
    • sn_ti.case_user_read, um Anmerkungen anzuzeigen

    Prozedur

    1. Öffnen Sie einen Fall, der Artefakte enthält, die Sie mit Anmerkungen versehen möchten.
    2. Klicken Sie auf die zugehörige Liste Fallartefakte.
    3. Klicken Sie auf die Registerkarte, die den Artefakten zugeordnet ist, die Sie mit Anmerkungen versehen möchten.
      Klicken Sie beispielsweise auf Kompromittierungsindikatoren, um IoCs Anmerkungen hinzuzufügen.
    4. Führen Sie die folgenden Schritte aus, um einem oder mehreren Artefakten eine Anmerkung hinzuzufügen:
      1. Wählen Sie die Artefakte aus, denen Sie eine Anmerkung hinzufügen möchten.
      2. Klicken Sie auf Annotieren.
        Fügen Sie eine Anmerkung hinzu
      3. Geben Sie die Anmerkung ein, und klicken Sie auf Annotieren.
        Die Anmerkung wird den ausgewählten Artefakten hinzugefügt.
    5. Um Anmerkungen für ein Artefakt anzuzeigen, klicken Sie auf das Symbol Anmerkungen anzeigen ( Anmerkungenanzeigen).
      Die vorhandenen Anmerkungen werden im Dialogfeld Anmerkungen angezeigt.
      Dialogfeld „Anmerkungen“.
    6. Sie können auch eine neue Anmerkung für das Artefakt in das Feld Sicherheitsanmerkung eingeben und auf Annotierenklicken.