Erstellen Sie einen Wissensartikel zu Security Incidents

Während Sie mit Security Incidents und Reaktionsaufgaben arbeiten, werden automatisch Wissensartikel angezeigt, die relevante Informationen zur Aufgabe liefern, die Sie gerade ausführen. Ihre Organisation kann Artikel in der Knowledge Base für Security Incidents erstellen und verwalten.

Vorbereitungen

Erforderliche Rolle: sn_si.knowledge_admin

Warum und wann dieser Vorgang ausgeführt wird

Wissensartikel teilen Sicherheitsinformationen, dokumentieren die Arten von Cyberbedrohungen, denen Ihr Unternehmen ausgesetzt ist, und geben Antworten und Antworten auf diese Bedrohungen.

Bei Bedarf können Sie Wissensartikel in Runbooks organisieren, die Zuordnungen zwischen den Artikeln und bestimmten Aufgaben erstellen. Beispielsweise können Sie ein Runbook mit Bedingungen konfigurieren, die die Anzeige eines Knowledge Base-Artikels über Phishing verursachen, wenn Sie einen Security Incident für einen Phishing-Angriff erstellen. Weitere Informationen finden Sie unter Erstellt ein Security Incident Response-Runbook.

Wissensartikel in Runbooks können auch bestimmten Aufgaben in einem Playbook zugeordnet werden. Weitere Informationen finden Sie unter Ordnen Sie einen Wissensartikel einer Playbook-Aufgabe zu.

Wissensartikel bieten unter anderem folgende Vorteile.

• Mitarbeiter haben eine Informationsquelle, die sich leicht durchsuchen lässt.
• Informationen können auf dem neuesten Stand gehalten werden, da Wissensartikel einem definierten Lebenszyklus unterliegen: Erstellung, Überprüfung und Aktualisierung, Veröffentlichung und Löschung.
• Wenn Sie eine Sicherheitsanforderung, einen Incident oder eine Antwortaufgabe manuell erstellen, wird während der Eingabe der Kurzbeschreibung eine Liste relevanter Artikel angezeigt.

Hinweis:

Es ist wichtig, jeder Knowledge Base für Security Incidents einen Knowledge Manager zuzuweisen.

Prozedur

1. Navigieren zu Alle > Security Incident > Katalog & Wissen > Wissenan.
2. Klicken Sie auf das Symbol Artikel erstellen ( ).
3. Füllen Sie die entsprechenden Felder im Formular aus.

   Tabelle : 1. Wissensformular

   Feld	Beschreibung
   Nummer	Die automatisch generierte KB-Nummer.
   Knowledge Base	Die für diesen Artikel ausgewählte Knowledge Base.
   Kategorie	Die Kategorie für diesen Artikel.
   Veröffentlicht	Wann dieser Wissensartikel veröffentlicht wurde. Dieser Wert wird festgelegt, wenn der Artikel erstellt wird, und aktualisiert, wenn der Artikel veröffentlicht wird.
   Gültig bis	Wann dieser Wissensartikel abläuft. Dieser Artikel wird nach diesem Datum oder wenn kein Datum ausgewählt ist, nicht in Suchergebnissen angezeigt.
   Bild	Ein Bild, das bei einer Suche im veralteten Wissensportal neben dem Artikel angezeigt wird.
   Workflow	[Schreibgeschützt] Der Veröffentlichungsstatus des Artikels, z. B. Entwurf oder Veröffentlicht. Wann Durch Einfügen eines neuen Artikels aus einem vorhandenen Artikel wird der Status des neuen Artikels auf Entwurfzurückgesetzt.
   Quelle	Die Aufgabe, für die dieser Knowledge Base-Artikel erstellt wurde, als Reaktion darauf, falls vorhanden. Dieses Feld wird automatisch festgelegt, wenn Sie den Knowledge Base-Artikel aus einem Aufgabendatensatz erstellen.
   Link zu Anhang	Kontrollkästchen zum automatischen Herunterladen einer angehängten Datei, wenn ein Benutzer auf den Artikel zugreift, anstatt die Artikelansicht zu öffnen. Fügen Sie dem Artikel einen Anhang hinzu, um diese Option zu verwenden.
   Anhänge anzeigen	Kontrollkästchen zum Anzeigen von Anlagen für Benutzer, die diesen Knowledge Base-Artikel anzeigen. Anhänge werden unter dem Artikeltext angezeigt. Fügen Sie dem Artikel einen oder mehrere Anhänge hinzu, um diese Option zu verwenden.
   Kurzbeschreibung	Der Titel des Artikels. Dieser Titel erscheint beim Durchsuchen der Knowledge Base-Artikel oben im Artikel.
   Text	Inhalt für den Artikel. Verwenden Sie den WYSIWYG-HTML-Editor zum Erstellen von Inhalten. Beim Durchsuchen von Knowledge Base-Artikeln wird eine Vorschau des Inhalts angezeigt.

   Hinweis:

   Wenn Sie einen Wissensartikel erstellen, der einer Playbook-Aufgabe zugeordnetwerden soll, setzen Sie das Feld Knowledge Base auf Security Incident Response-Runbook.
4. Klicken einreichen um den Artikel zu erstellen.

Nächste Maßnahme

Alle zusätzlichen Schritte, die zum Veröffentlichen des Artikels erforderlich sind, wie z. B. Genehmigungen, hängen von ab Veröffentlichungs-Workflow für die Knowledge Base.

Zugehörige Tasks

• Erstellt ein Security Incident Response-Runbook