Erstellen Sie einen Security Incident-wissensartikel

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Während Sie mit Security Incidents und Antwortaufgaben arbeiten, werden automatisch Wissensartikel angezeigt, um relevante Informationen zu der von Ihnen ausgeführten Aufgabe bereitzustellen. Ihre Organisation kann Artikel in der Security Incident Knowledge Base erstellen und verwalten.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Knowledge_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Wissensartikel geben Sicherheitsinformationen frei, dokumentieren die Arten von Cyberbedrohungen, denen Ihre Organisation ausgesetzt ist, und geben Antworten und Antworten auf diese Bedrohungen.

    Bei Bedarf können Sie Wissensartikel in Runbooks organisieren, die Zuordnungen zwischen den Artikeln und bestimmten Aufgaben erstellen. Sie können beispielsweise ein Runbook mit Bedingungen konfigurieren, die dazu führen, dass ein Knowledge Base-artikel über Phishing angezeigt wird, wenn Sie einen Security Incident für einen Phishing-Angriff erstellen. Weitere Informationen finden Sie unter Erstellen Sie ein Runbook für die Reaktion auf Security Incidents.

    Wissensartikel in Runbooks können auch bestimmten Aufgaben in einem Playbook zugeordnet werden. Weitere Informationen finden Sie unter Ordnen Sie einen wissensartikel einer Playbook-Aufgabe zu.

    Die Vorteile von Wissensartikeln umfassen die folgenden.
    • Mitarbeiter haben eine Informationsquelle, die einfach durchsucht werden kann.
    • Informationen können auf dem neuesten Stand gehalten werden, da Wissensartikel einen definierten Lebenszyklus haben: Erstellen, überprüfen und aktualisieren, veröffentlichen und stilllegen.
    • Wenn Sie eine Sicherheitsanforderung, einen Incident oder eine Antwortaufgabe manuell erstellen, wird während Sie die Kurzbeschreibung eingeben, eine Liste relevanter Artikel angezeigt.
    Hinweis:
    Es ist wichtig, jeder Security Incident-Knowledge Base einen Knowledge Manager zuzuweisen.

    Prozedur

    1. Navigieren zu Alle > Security Incident > Katalog & Wissen > Wissenan.
    2. Klicken Sie auf das Symbol Artikel erstellen ( Artikelsymbol).
    3. Füllen Sie die Felder im Formular nach Bedarf aus.
      Tabelle : 1. Wissensformular
      Feld Beschreibung
      Nummer Die automatisch generierte KB-Nummer.
      Knowledge Base Die für diesen artikel ausgewählte Knowledge Base.
      Kategorie Die Kategorie für diesen artikel.
      Veröffentlicht Wann dieser wissensartikel veröffentlicht wurde. Dieser Wert wird festgelegt, wenn der artikel erstellt wird, und aktualisiert, wenn der artikel veröffentlicht wird.
      Gültig bis Wann dieser wissensartikel abläuft. Dieser artikel wird nach diesem Datum oder wenn kein Datum ausgewählt ist, nicht in Suchergebnissen angezeigt.
      Image Ein Bild, das neben dem artikel angezeigt wird, wenn über das veraltete Wissensportal gesucht wird.
      Workflow [Schreibgeschützt] der Veröffentlichungsstatus des artikels, z. B. „Entwurf“ oder „veröffentlicht“. Wann Ein neuer artikel wird eingefügt Aus einem vorhandenen artikel wird der Status des neuen artikels auf zurückgesetzt Entwurf .
      Quelle Die Aufgabe, auf die dieser wissensartikel als Antwort erstellt wurde, falls vorhanden. Dieses Feld wird automatisch festgelegt, wenn Sie den wissensartikel aus einem Aufgabendatensatz erstellen.
      Link zu Anhang Kontrollkästchen zum automatischen Herunterladen einer angehängten Datei, wenn ein Anwender auf den artikel zugreift, anstatt die artikelansicht zu öffnen. Fügen Sie dem artikel einen Anhang hinzu, um diese Option zu verwenden.
      Anhänge anzeigen Kontrollkästchen zum Anzeigen von Anhängen für Anwender, die diesen wissensartikel anzeigen. Anhänge werden unter dem artikeltext angezeigt. Fügen Sie dem artikel einen oder mehrere Anhänge hinzu, um diese Option zu verwenden.
      Kurzbeschreibung Der Titel des artikels. Dieser Titel wird beim Durchsuchen und Suchen von Wissen und oben im artikel angezeigt.
      Text Inhalt für den artikel. Verwenden Sie den WYSIWYG-HTML-Editor, um Inhalte zu erstellen. Beim Durchsuchen und Suchen von Wissen wird eine Vorschau des Inhalts angezeigt.
      Hinweis:
      Wenn Sie erstellen wissensartikel, der einer Playbook-Aufgabe zugeordnet werden soll , Legen Sie fest Knowledge Base Feld bis Runbook Für Antwort Auf Security Incidents .
    4. Klicken Sie Auf Übermitteln Um den artikel zu erstellen.

    Nächste Maßnahme

    Alle zusätzlichen Schritte, die zum Veröffentlichen des artikels erforderlich sind, z. B. Genehmigungen, hängen von ab Veröffentlichungs-Workflow Für die Knowledge Base.