Dem Fall hinzufügen
Fügen Sie dem Fall erkennbare Elemente, Indikatoren oder andere Objekte hinzu.
Vorbereitungen
Erforderliche Rolle: sn_sec_tisc.Analyst
Im Folgenden finden Sie das Verfahren, das zeigt, wie ein Fall zu einem Datensatz eines erkennbaren Elements hinzugefügt wird.
Prozedur
- Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Threat Intel-Bibliothek > Erkennbare Elemente > Alle erkennbaren Elementean.
- Wählen Sie die erkennbaren Elemente aus.
-
Klicken Sie Auf Zu Fall hinzufügen Schaltfläche.
Dadurch werden nur die Fälle angezeigt, in denen der Datensatz noch nicht zugeordnet ist.
-
Überprüfen Sie, ob Sie den Datensatz den vorhandenen Fällen hinzufügen möchten, und wählen Sie dann den ausgehenden Fall aus, andernfalls klicken Sie auf Erstellen Sie Einen Neuen Fall .
Erstellen Sie einen neuen Fall, indem Sie die folgenden Informationen eingeben.
Tabelle : 1. Neuen Fall erstellen Feld Beschreibung Fall-ID Ein eindeutiger Bezeichner für den Fall. Dies ist eine vom System generierte ID. Kurzbeschreibung Zusammenfassung der Anforderung oder des Problems, die bzw. das untersucht wird, oder eine kurze Beschreibung. Falltyp Wählen Sie den Typ des untersuchten Falls aus. Die möglichen Optionen für die Untersuchung sind:
- Bedrohungssuche
- Informationsanforderung
- Schwachstellenmanagement-Fall
- Compliance-Fall
- Fall vom Typ „Reaktion auf Incidents“
- Zusammenarbeitsfall
- Andere
Priorität Eine Bewertung des Schweregrads der Anforderung oder des Problems. Zuweisungsgruppe Die zugewiesene Gruppe, die für die Bearbeitung des Falls verantwortlich ist. Zugewiesen an Der Analyst, der für die Bearbeitung eines Falls verantwortlich ist. -
Klicken Sie Auf Erstellen Wenn Sie einen neuen Fall erstellen.
Hinweis:Der neue Fall wird der vorhandenen Fallliste hinzugefügt.
- Wählen Sie die neu hinzugefügten Fälle aus.
-
Klicken Sie auf Hinzufügen.
Es wird eine Informationsnachricht angezeigt, dass die ausgewählten Datensätze erfolgreich zu Fällen hinzugefügt wurden.