Fallerstellung aus Sicherheitsartefakten

Neben der manuellen Erstellung von Fällen über Management von Sicherheitsfällenkönnen Sie auch Fälle aus Sicherheitsartefakten wie Security Incidents, Kompromittierungsindikatoren, betroffenen Benutzern und Konfigurationselementen erstellen.

• IoCs und erkennbare Elemente in Fällen
  In Threat Intelligencekönnen Sie Fälle aus IoCs und erkennbaren Elementen erstellen sowie vorhandenen IoCs und erkennbaren Elementen hinzufügen. Sie können erkennbare Elemente auch direkt aus einem Fall erstellen.
• Security Incidents in Fällen
  In Security Incident Responsekönnen Sie Fälle aus Security Incidents, CIs und betroffenen Anwendern erstellen und diese Artefakte zu vorhandenen Fällen hinzufügen.
• Konfigurationselemente in Fällen
  Sie können einen neuen Fall aus einem oder mehreren Configuration Items (CI) in der Tabelle „Configuration Item“ [cmdb_ci] erstellen. Sie können CIs auch zu vorhandenen Fällen hinzufügen.
• Betroffene Anwender in Fällen
  Sie können einen neuen Fall aus einem oder mehreren betroffenen Benutzern in der Tabelle „Benutzer“ [sys_user] erstellen. Sie können Benutzer auch zu vorhandenen Fällen hinzufügen.