Ausgeschlossene Sicherheitsartefakte an einen Fall zurückgeben

Nachdem Sie Artefakte aus einer Liste in einem Fall ausgeschlossen haben, können Sie sie an den Fall zurückgeben, um weiter an ihnen zu arbeiten.

Vorbereitungen

Das Plugin Threat Intelligence muss aktiviert sein, um Security Case Managementverwenden zu können.

Erforderliche Rolle: sn_ti.case_user_write

Prozedur

1. Öffnen Sie einen Fall, der Artefakte enthält, die Sie zuvor aus einer Liste ausgeschlossen haben, die Sie in die Liste zurückgeben möchten.
2. Klicken Sie auf die zugehörige Liste Fallartefakte.
3. Klicken Sie auf die Registerkarte, die den Artefakten zugeordnet ist, die Sie an die Liste zurückgeben möchten.
4. Klicken Sie auf die Dropdown-Liste Artefaktfilter und wählen Sie Ausgeschlossene Artefakteaus.

   

5. Wählen Sie einen oder mehrere Artefaktdatensätze aus, die Sie an die Liste Einbeziehen zurückgeben möchten.
6. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Einbeziehenaus.

   

7. Klicken Sie im Bestätigungsfeld auf Einbeziehen.
   Die ausgewählten Artefakte werden aus der Liste der ausgeschlossenen Artefakte entfernt und an die Liste der im Fall enthaltenen Artefakte zurückgegeben.

Zugehörige Tasks

• Schließen Sie Sicherheitsartefakte aus einem Fall aus