Fügen Sie einem vorhandenen Fall Security Incidents hinzu

Sie können Security Incidents zu einem oder mehreren vorhandenen Fällen hinzufügen. Nachdem die Security Incidents zu Fällen hinzugefügt wurden, können Sie die Daten mit Management von Sicherheitsfällen analysieren.

Vorbereitungen

Das Plugin Threat Intelligence muss aktiviert sein, um Management von Sicherheitsfällenverwenden zu können.

Erforderliche Rolle: sn_ti.case_user_write

Warum und wann dieser Vorgang ausgeführt wird

Sie müssen zu den Security Incidents navigieren, die Sie vorhandenen Fällen hinzufügen möchten.

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Offene Incidents anzeigenan.
   Die Liste der Security Incidents wird geöffnet.
2. Wählen Sie in der Liste mindestens einen Security Incident aus, den Sie vorhandenen Fällen hinzufügen möchten.
   Hinweis:

   Wenn Sie mehrere Security Incidents auswählen, werden die ausgewählten Security Incidents jedem der ausgewählten Fälle hinzugefügt.
3. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Zu Sicherheitsfall hinzufügen aus.
   Das Dialogfeld „Dem Sicherheitsfall hinzufügen“ wird geöffnet und zeigt die Ihnen zugewiesenen Fälle an.

   

4. Wählen Sie die Fälle aus, denen Sie die ausgewählten Security Incidents hinzufügen möchten.
5. Klicken Sie auf Hinzufügen.
   Eine Meldung zeigt an, dass die ausgewählten Datensätze den Fällen hinzugefügt wurden, zusammen mit einem Link zu den Fällen in Management von Sicherheitsfällen.

Zugehörige Tasks

• Erstellen Sie einen Fall aus Security Incidents