Erstellt einen Fall aus betroffenen Anwendern

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • In der Tabelle „Benutzer“ [sys_user] können Sie einen Sicherheitsfall aus betroffenen Benutzern erstellen. Nachdem die betroffenen Benutzer zum Erstellen eines neuen Falls verwendet wurden, können Sie die Daten mit Management von Sicherheitsfällen analysieren.

    Vorbereitungen

    Das Plugin Threat Intelligence muss aktiviert sein, um Management von Sicherheitsfällenverwenden zu können.

    Erforderliche Rolle: sn_ti.case_user_write

    Warum und wann dieser Vorgang ausgeführt wird

    Sie müssen zu den Anwendern navigieren, die Sie zum Erstellen eines Falls verwenden möchten.

    Prozedur

    1. Navigieren zu Alle > Anwenderadministration > Anwender.
      Die Liste für die ausgewählten Benutzer wird geöffnet. In der Liste können Sie einen neuen Fall aus einem oder mehreren Benutzerdatensätzen erstellen, oder Sie können einen bestimmten Benutzerdatensatz auswählen und über das Formular einen neuen Fall erstellen.
    2. Wählen Sie in der Liste die Anwender aus, die Sie einem neuen Fall hinzufügen möchten.
    3. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elementedie Option Zu Sicherheitsfall hinzufügen aus.
      Fügt einen Anwender zu einem neuen Fall hinzu
      Das Dialogfeld „Dem Sicherheitsfall hinzufügen“ wird geöffnet. Wenn Ihnen bereits Fälle zugewiesen sind, werden sie in der Liste angezeigt.
      Fügt einen Anwender zu einem neuen Fall hinzu
    4. Klicken Sie auf Neuen Fall erstellen.
    5. Füllen Sie die Felder aus.
      Feld Beschreibung
      Fallname Geben Sie einen Namen für diesen Fall ein.
      Beschreibung Geben Sie eine Beschreibung ein, die für den Fallanalysten von Wert sein könnte.
    6. Klicken Sie auf Absenden.
      Eine Meldung oben in der Liste gibt an, dass ein neuer Fall erstellt wurde, zusammen mit einem Link zum Fall in Management von Sicherheitsfällen.
    7. Klicken Sie auf den Link, um den neuen Fall anzuzeigen.