Geben Sie ausgeschlossene Sicherheitsartefakte an einen Fall zurück

Nachdem Sie Artefakte in einem Fall aus einer Liste ausgeschlossen haben, können Sie sie an den Fall zurückgeben und weiter an ihnen arbeiten.

Vorbereitungen

Das Plugin Threat Intelligence muss aktiviert sein, um Management von Sicherheitsfällenverwenden zu können.

Erforderliche Rolle: sn_ti.case_user_write

Prozedur

1. Öffnen Sie einen Fall, der Artefakte enthält, die Sie zuvor aus einer Liste ausgeschlossen haben, die Sie wieder in die Liste aufnehmen möchten.
2. Klicken Sie auf die zugehörige Liste Fallartefakte.
3. Klicken Sie auf die Registerkarte, die den Artefakten zugeordnet ist, die Sie zur Liste zurückführen möchten.
4. Klicken Sie auf die Dropdown-Liste Artefaktfilter, und wählen Sie Ausgeschlossene Artefakteaus.

   

5. Wählen Sie einen oder mehrere Artefaktdatensätze aus, die Sie an die Liste Einschließen zurückgeben möchten.
6. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Einbeziehen aus.

   

7. Klicken Sie im Bestätigungsfeld auf Einbeziehen.
   Die ausgewählten Artefakte werden aus der Liste der ausgeschlossenen Artefakte entfernt und an die Liste der im Fall enthaltenen Artefakte zurückgegeben.

Zugehörige Tasks

• Sicherheitsartefakte aus einem Fall ausschließen