Erstellen Sie ein erkennbares Element aus einem Fall

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Neue erkennbare Elemente können aus Fällen in erstellt werden Management von Sicherheitsfällen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.case_user

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > Fallmanagement > Alle Fällean.
      Die Liste „Sicherheitsfälle“ wird geöffnet.
    2. Öffnen Sie entweder einen vorhandenen Fall, oder klicken Sie auf Neu Bis Erstellen Sie einen neuen Fall .
    3. Klicken Sie auf Fallartefakte Zugehöriger Link, und klicken Sie auf Erkennbare Elemente Registerkarte.
    4. Klicken Sie Auf Neu Und geben Sie die angeforderten Informationen ein.
      Feld Beschreibung
      Wert [Schreibgeschützt] die Fallnummer.
      Erkennbarer Typ Geben Sie einen beschreibenden Namen für den Fall ein.
      Typkategorie des erkennbaren Elements Wählen Sie den Typ des untersuchten Falls aus.
      Incident-Anzahl Wählen Sie die Wichtigkeit dieses Falls aus (von Kritisch nach Niedrig).
      Ergebnis [Schreibgeschützt] Datum und Uhrzeit der letzten Aktualisierung des Falls.
      Hinweise Eine kurze Beschreibung des Falls.
    5. Klicken Sie auf Zusätzliche Falldetails Registerkarte.
    6. Füllen Sie die Felder nach Bedarf aus.
      Feld Beschreibung
      Erstellt von [Schreibgeschützt] der Name des Anwenders, der diesen Fall erstellt hat.
      Status Der aktuelle Status des Falls. Bei der Fallerstellung wird der Status standardmäßig auf „Entwurf“ festgelegt.
      Arbeitsnotizenliste Klicken Sie auf das Kontrollkästchen, um die Arbeitsnotizen im Abschnitt „zusätzliche Falldetails“ des Falldatensatzes anzuzeigen.
      Arbeitsnotizen Geben Sie bei Bedarf eine Arbeitsnotiz für den Fall ein. Wenn Liste der Arbeitsnotizen Ist ausgewählt, wird die Arbeitsnotiz im Abschnitt „zusätzliche Falldetails“ des Falldatensatzes angezeigt.
    7. Klicken Sie auf Absenden.
      Sie können nach Bedarf auf klicken Fallartefakte Registerkarte und Fügen Sie dem Fall Artefakte hinzu .