Erstellt einen Fall aus CIs

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Sie können einen Sicherheitsfall aus Configuration Items in der Tabelle „Configuration Item“ [cmdb_ci] erstellen. Nachdem die CIs zum Erstellen eines neuen Falls verwendet wurden, können Sie die Daten mit Management von Sicherheitsfällen analysieren.

    Vorbereitungen

    Das Plugin Threat Intelligence muss aktiviert sein, um Management von Sicherheitsfällenverwenden zu können.

    Erforderliche Rolle: sn_ti.case_user_write

    Warum und wann dieser Vorgang ausgeführt wird

    Sie müssen zu den Configuration Items navigieren, die Sie zum Erstellen eines Falls verwenden möchten.

    Prozedur

    1. Navigieren zu Alle > Konfiguration > Basiselemente > Computer um CIs für Computer anzuzeigen.
      Die Liste für den ausgewählten CI-Typ wird geöffnet. In der Liste können Sie einen neuen Fall aus einem oder mehreren CIs erstellen oder Sie können ein bestimmtes CI auswählen und einen neuen Fall über das Formular erstellen.
    2. Wählen Sie in der Liste die CIs aus, die Sie einem neuen Fall hinzufügen möchten.
    3. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Zu Sicherheitsfall hinzufügen aus.
      Fügen Sie einem neuen Fall ein CI hinzu
      Das Dialogfeld „Dem Sicherheitsfall hinzufügen“ wird geöffnet. Wenn Ihnen bereits Fälle zugewiesen sind, werden sie in der Liste angezeigt.
      Fügen Sie einem neuen Fall ein CI hinzu
    4. Klicken Sie auf Neuen Fall erstellen.
    5. Füllen Sie die Felder aus.
      Feld Beschreibung
      Fallname Geben Sie einen Namen für diesen Fall ein.
      Beschreibung Geben Sie eine Beschreibung ein, die für den Fallanalysten von Wert sein könnte.
    6. Klicken Sie auf Absenden.
      Eine Meldung oben in der Liste gibt an, dass ein neuer Fall erstellt wurde, zusammen mit einem Link zum Fall in Management von Sicherheitsfällen.
    7. Klicken Sie auf den Link, um den neuen Fall anzuzeigen.