Ausgeschlossene Sicherheitsartefakte an einen Fall zurückgeben

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Nachdem Sie Artefakte aus einer Liste in einem Fall ausgeschlossen haben, können Sie sie in den Fall zurückgeben. Sie können sie weiter bearbeiten.

    Vorbereitungen

    Die Threat Intelligence Plugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.

    Erforderliche Rolle: sn_ti.case_user_write

    Prozedur

    1. Öffnen Sie einen Fall, der Artefakte enthält, die Sie zuvor aus einer Liste ausgeschlossen haben, die Sie zur Liste zurückkehren möchten.
    2. Klicken Sie auf Fallartefakte Zugehörige Liste.
    3. Klicken Sie auf die Registerkarte, die den Artefakten zugeordnet ist, die Sie zur Liste zurückkehren möchten.
    4. Klicken Sie auf die Dropdown-Liste Artefaktfilter, und wählen Sie aus Ausgeschlossene Artefakte .
      Liste der ausgeschlossenen Artefakte
    5. Wählen Sie einen oder mehrere Artefaktdatensätze aus, die Sie zur Einschlussliste zurückkehren möchten.
    6. Von Aktionen für ausgewählte Elemente Dropdown-Liste auswählen Einbeziehen .
      Wählen Sie Artefakte aus, und geben Sie sie in die Einschlussliste zurück
    7. Klicken Sie Auf Einbeziehen Im Bestätigungsfeld.
      Die ausgewählten Artefakte werden aus der Liste der ausgeschlossenen Artefakte entfernt und an die Liste der im Fall enthaltenen Artefakte zurückgegeben.