Fügen Sie einem Fall Artefakte hinzu

Nachdem Sie einen Fall erstellt haben, können Sie dem Fall Artefakte wie Security Incidents, CIs und Kompromittierungsindikatoren hinzufügen. Diese Artefakte fungieren als Hinweise bei der Lösung des Falls.

Vorbereitungen

Die Threat IntelligencePlugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.

Erforderliche Rolle: sn_ti.case_user_write

Prozedur

1. Öffnen Sie einen Fall, dem Sie Artefakte hinzufügen möchten.
2. Klicken Sie auf Fallartefakte Zugehörige Liste.

   

3. Klicken Sie auf die Registerkarte, die dem Typ des Artefakts zugeordnet ist, das Sie dem Fall hinzufügen möchten.
   Klicken Sie beispielsweise auf Konfigurationselemente Zum Hinzufügen eines oder mehrerer CIs zum Fall.

   

4. Klicken Sie auf Bearbeiten.

   

5. Suchen Sie mithilfe des Slushbucket und der Filter nach den Artefaktdatensätzen, die Sie dem Fall hinzufügen möchten, und verschieben Sie sie aus dem Sammlungs-Bucket in den Listen-Bucket, und klicken Sie auf Speichern .
   Die Liste wird auf der ausgewählten Registerkarte angezeigt, und die ausgewählten Artefakte werden der Liste hinzugefügt.

Zugehörige Tasks

• Zuordnen MITRE-ATT&CKInformationen mit Sicherheitsfall
• Fügen Sie einem vorhandenen Fall IoCs und erkennbare Elemente hinzu
• Fügen Sie einem vorhandenen Fall Security Incidents hinzu
• Fügen Sie den vorhandenen Fällen CIs hinzu
• Fügen Sie betroffene Anwender zu vorhandenen Fällen hinzu