Fügen Sie einem Fall Artefakte hinzu

Nachdem Sie einen Fall erstellt haben, können Sie dem Fall Artefakte wie Security Incidents, CIs und Kompromittierungsindikatoren hinzufügen. Diese Artefakte dienen als Hinweise zur Lösung des Falls.

Vorbereitungen

Die Threat Intelligence Plugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.

Erforderliche Rolle: sn_ti.case_user_write

Prozedur

1. Öffnen Sie einen Fall, dem Sie Artefakte hinzufügen möchten.
2. Klicken Sie auf Fallartefakte Zugehörige Liste.

   

3. Klicken Sie auf die Registerkarte, die dem Artefakttyp zugeordnet ist, den Sie dem Fall hinzufügen möchten.
   Klicken Sie beispielsweise auf Konfigurationselemente Zum Hinzufügen eines oder mehrerer CIs zum Fall.

   

4. Klicken Sie auf Bearbeiten.

   

5. Suchen Sie mit Slushbucket und Filtern die Artefaktdatensätze, die Sie dem Fall hinzufügen möchten, und verschieben Sie sie aus dem Sammlungs-Bucket in den Listen-Bucket, und klicken Sie auf Speichern .
   Die Liste wird auf der Registerkarte ausgewählt angezeigt, und die ausgewählten Artefakte werden der Liste hinzugefügt.

Zugehörige Tasks

• Zuordnen MITRE-ATT&CK Informationen mit Sicherheitsfall
• Fügen Sie einem vorhandenen Fall IoCs und erkennbare Elemente hinzu
• Fügen Sie einem vorhandenen Fall Security Incidents hinzu
• Fügen Sie vorhandenen Fällen CIs hinzu
• Fügen Sie betroffene Anwender zu vorhandenen Fällen hinzu