Erstellen Sie ein erkennbares Element aus einem Fall

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Neue erkennbare Elemente können aus Fällen in Security Case Managementerstellt werden.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.case_user

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > Fallverwaltung > Alle Fälle.
      Die Liste „Sicherheitsfälle“ wird geöffnet.
    2. Öffnen Sie entweder einen vorhandenen Fall, oder klicken Sie auf Neu, um einen neuen Fallzu erstellen.
    3. Klicken Sie auf den zugehörigen Link Fallartefakte, und klicken Sie auf die Registerkarte Erkennbare Elemente.
    4. Klicken Sie auf Neu, und geben Sie die angeforderten Informationen ein.
      Feld Beschreibung
      Wert [Nur Lesen] Die Fallnummer.
      Erkennbarer Typ Geben Sie einen beschreibenden Namen für den Fall ein.
      Kategorie des erkennbaren Typs Wählen Sie die Art des untersuchten Falls aus.
      Incident-Anzahl Wählen Sie die Wichtigkeit dieses Falls aus (von „Kritisch“ bis „Niedrig“).
      Ergebnis [Nur Lesen] Datum und Uhrzeit der letzten Aktualisierung des Falls.
      Notizen Eine kurze Beschreibung des Falls.
    5. Klicken Sie auf die Registerkarte Zusätzliche Falldetails.
    6. Füllen Sie die Felder entsprechend aus.
      Feld Beschreibung
      Erstellt von [Schreibgeschützt] Der Name des Benutzers, der diesen Fall erstellt hat.
      Status Aktueller Status des Falls. Bei der Fallerstellung wird der Status standardmäßig auf Entwurf gesetzt.
      Arbeitsnotizenliste Klicken Sie auf das Kontrollkästchen, um die Arbeitsnotizen im Abschnitt „Zusätzliche Falldetails“ des Falldatensatzes anzuzeigen.
      Arbeitsnotizen Geben Sie bei Bedarf eine Arbeitsnotiz für den Fall ein. Wenn die Liste Arbeitsnotizen ausgewählt ist, wird die Arbeitsnotiz im Abschnitt „Zusätzliche Falldetails“ des Falldatensatzes angezeigt.
    7. Klicken Sie auf Absenden.
      Bei Bedarf können Sie auf die Registerkarte Fallartefakte klicken und dem Fall Artefaktehinzufügen.