Erstellen Sie einen Fall aus Security Incidents

In Security Incident Responsekönnen Sie Fälle aus Security Incidents erstellen. Nachdem die Security Incidents zum Erstellen eines neuen Falls verwendet wurden, können Sie die Daten mit Management von Sicherheitsfällen analysieren.

Vorbereitungen

Das Plugin Threat Intelligence muss aktiviert sein, um Management von Sicherheitsfällenverwenden zu können.

Erforderliche Rolle: sn_ti.case_user_write

Warum und wann dieser Vorgang ausgeführt wird

Sie müssen zu den Security Incidents navigieren, die Sie zum Erstellen von Fällen verwenden möchten.

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Offene Incidents anzeigenan.
   Die Liste der Security Incidents wird geöffnet. In der Liste können Sie einen neuen Fall aus einem oder mehreren Security Incidents erstellen oder Sie können einen bestimmten Security Incident auswählen und über das Formular einen neuen Fall erstellen.
2. Um einen Fall aus der Liste zu erstellen, wählen Sie die Artefakte aus, die Sie einem neuen Fall hinzufügen möchten.
3. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Zu Sicherheitsfall hinzufügen aus.

   

   Das Dialogfeld „Dem Sicherheitsfall hinzufügen“ wird geöffnet. Wenn Ihnen bereits Fälle zugewiesen sind, werden sie in der Liste angezeigt.

   

4. Klicken Sie auf Neuen Fall erstellen.
5. Füllen Sie die Felder aus.

   Feld	Beschreibung
   Fallname	Geben Sie einen Namen für diesen Fall ein.
   Beschreibung	Geben Sie eine Beschreibung ein, die für den Fallanalysten von Wert sein könnte.

6. Klicken Sie auf Absenden.
   Eine Meldung oben in der Liste gibt an, dass ein neuer Fall erstellt wurde, zusammen mit einem Link zum Fall in Management von Sicherheitsfällen.
7. Klicken Sie auf den Link, um den neuen Fall anzuzeigen.

Zugehörige Tasks

• Fügen Sie einem vorhandenen Fall Security Incidents hinzu